Поиск шелов и уязвимостей у вас на сайте

[hose]

1 полноценная проверка проходит в течении 12-20 минут при вашем присутствии через ТВ
То есть не какие данные хостинга и ваши файлы мы от вас не требуем!!!
Активно пополняю базу и даю гарантию 100% отыщим любой шел или вредоносный код

Что мы ищем и можем найти:
1 вирусы, вредоносные скрипты на хостинге
2 шеллы по сигнатурам
3 шеллы на основе несложной эвристики
4 редиректы в .htaccess на вредоносные сайты
5 определяем дорвеи
6 показываем директории, открытые на запись
7 ищем пустые ссылки в шаблонах
8 Выдаем на выходе полный отчет

Цена 1 проверки всего 150р

Обращаться в ICQ 645-919-703

[pickwick]

1 вирусы

Что ещё за вирусы в сайтах? :redlol:

[hose]

http://www.web-ms.ru/publ/virusy_na_sajtakh/1-1-0-117

[pickwick]

Так и не понял что такое вирус на сайте, бэкдор, шелл, связка сплоитов? -)

[ReaM]

спорим не найдете моих шеллов?

[hose]

предоставлю 1 бесплатную проверку пусть отпишется счастливчик в аську

Добавлено через 34 секунды
реаниматор напишите готов найти

Добавлено через 5 минут
база сейчас состоит из 345 шелл-сигнатур и 118 других вредоносных фрагментов

[pickwick]

Поцоны походу подучили php немножко, почитали про вирусы на сайтах.
И решили сервис замутить.

Ломаю бизнесс

Код:

find ./cms/ | grep -E 'system|shell_exec|proc_open|popen|show_source|file_get_contents|passthru|exec|preg_replace|base64|eval|assert|AddType'

[Dr_Lector]

нет в icq готов выступить подопытным

[hose]

Много текста

Поцоны походу подучили php немножко, почитали про вирусы на сайтах.
И решили сервис замутить.

Ломаю бизнесс

Код:

find ./cms/ | grep -E 'system|shell_exec|proc_open|popen|show_source|file_get_contents|passthru|exec|preg_replace|base64|eval|assert|AddType'

отлично только у меня все намного удобнее и комфортние
вот маленький пример отчета

Критические замечания

Шелл-скрипты не найдены.
Не найдено директорий c дорвеями

Предупреждения

Скрипт использует код, которые часто используются во вредоносных скриптах:
Путь Дата создания Дата модификации Размер CRC32
/home/httpd/vhosts/сайт.com/httpdocs/admin.php
@ob_start(); @ob_implicit_flush(0); if( !defined( 'E_DEPRECATED' ) ) { @|error_reporting ( E_ALL ^ E_WARNING ^ E_NOTICE ); @ini_set ( 'error_report

19/11/2012 19:50:35

19/11/2012 19:50:35

2.82 Kb

1242422335
/home/httpd/vhosts/сайт.com/httpdocs/engine/modules/profile.php
include_once ENGINE_DIR . '/classes/thumb.class.php'; $r|es = @move_uploaded_file( $image, ROOT_DIR . "/uploads/fotos/" . $row['user

19/11/2012 19:51:51

19/11/2012 19:51:51

23.31 Kb

3717301406
/home/httpd/vhosts/сайт.com/httpdocs/engine/modules/functions.php
ile . '.php', 0666 ); } function get_vars($file) { return unserialize( |@file_get_contents( ENGINE_DIR . '/cache/system/' . $file . '.php' ) ); }

19/11/2012 19:51:51

19/11/2012 19:51:51

32.63 Kb

3928990570
/home/httpd/vhosts/сайт.com/httpdocs/engine/modules/antibot.php
} } } } else { $shift = 1; } image|copy( $img, $font, $x - $shift, $y, $m['start'], 1, $m['end'] - $m['start']

19/11/2012 19:51:50

19/11/2012 19:51:50

9.78 Kb

530971866
/home/httpd/vhosts/сайт.com/httpdocs/engine/modules/register.php
include_once ENGINE_DIR . '/classes/thumb.class.php'; $r|es = @move_uploaded_file( $image, ROOT_DIR . "/uploads/fotos/" . $row['user

19/11/2012 19:51:51

19/11/2012 19:51:51

19.16 Kb

1051443458
/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/emotions.php
EENGINE', true); define('ROOT_DIR', '../..'); define('ENGINE_DIR', '..'); |error_reporting(7); ini_set('display_errors', true); ini_set('html_errors',

19/11/2012 19:51:45

19/11/2012 19:51:45

1.95 Kb

3635969076
/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/istoolbar.js
margin-top:5px;margin-right:5px;cursor:pointer' /></div>"; s[j++] = " |<iframe id=\"frm$"+this.id+"\" style=\"width:100%;\" src=\""+ this.iconPath

19/11/2012 19:52:00

19/11/2012 19:52:00

26.84 Kb

837696152
/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/fancybox13/jquery.fancybox-1.3.1.pack.js
ss:function®{if(E.status==200){m.html®;F()}}}));break;case "iframe":b('|<iframe id="fancybox-frame" name="fancybox-frame'+(new Date).getTime()+'" f

19/11/2012 19:52:30

19/11/2012 19:52:30

14.39 Kb

1691307318
/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/fancybox13/jquery.fancybox-1.3.1.js
ine(); } } })); break; case 'iframe' : $('|<iframe id="fancybox-frame" name="fancybox-frame' + new Date().getTime() +

19/11/2012 19:52:30

19/11/2012 19:52:30

26.38 Kb

2619651240
/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/webimage.htm
px;height:420px;border-top:none;background:#fcfcfc;display:none;"> |<iframe id="frameFiles" frameBorder="0" src="" style="width:100%;height:420

19/11/2012 19:52:14

19/11/2012 19:52:14

51.26 Kb

4162854489
/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/webyoutube.htm
ube.com/embed/" + getVideoId($('#inpURL').val()); var sHTML = "|<iframe style=\"" + sCssText + "\" title=\"YouTube video player\" " + sSize

19/11/2012 19:52:14

19/11/2012 19:52:14

29.16 Kb

2287305320
/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/webpastetext.htm
content here</span>: </td> </tr> <tr> <tr> <td style="height:190px;"> |<iframe style="width:100%;height:190px;" frameborder="no" name="idSource" i

19/11/2012 19:52:13

19/11/2012 19:52:13

3.78 Kb

2974127743
/home/httpd/vhosts/сайт.com/httpdocs/engine/preview.php
<?php @error_reporting ( E_ALL ^ E_WARNING ^ E_NOTICE ); @ini_set ( 'displ|ay_errors', true ); @ini_set ( 'html_errors', false ); @ini_set ( 'error_re

19/11/2012 19:51:39

19/11/2012 19:51:39

13.78 Kb

2024391926
/home/httpd/vhosts/сайт.com/httpdocs/engine/rss.php
define( 'ROOT_DIR', '..' ); define( 'ENGINE_DIR', dirname( __FILE__ ) ); @|error_reporting ( E_ALL ^ E_WARNING ^ E_NOTICE ); @ini_set ( 'display_error

19/11/2012 19:51:39

19/11/2012 19:51:39

7.75 Kb

1807344514
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/thumb.class.php
ing ( $temp_img , false ); imagesavealpha ( $temp_img , true ); image|copy( $temp_img, $this->img['src'], 0, 0, 0, 0, $image_width, $image_height

19/11/2012 19:51:44

19/11/2012 19:51:44

8.97 Kb

1551902205
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/recaptcha.php
r . '/challenge?k=' . $pubkey . $errorpart . '"></script> <noscript> |<iframe src="'. $server . '/noscript?k=' . $pubkey . $errorpart . '" height

19/11/2012 19:51:44

19/11/2012 19:51:44

9.68 Kb

4065026411
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/rss.class.php
if( $data ) return $data; else return false; } else { $data = |@file_get_contents( $file ); if( $data ) return $data; else retur

19/11/2012 19:51:44

19/11/2012 19:51:44

7.25 Kb

2878315748
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/js/dle_js.js
alogClass:"modalfixed", buttons:a,open:function(){$("#dleuserpopup").html("|<iframe name='edituserframe' id='edituserframe' width='100%' height='400' s

19/11/2012 19:51:56

19/11/2012 19:51:56

20.60 Kb

1247368853
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/js/bbcodes.js
").append("<div id='cp' title='"+bb_t_col+'\' style=\'display:none\'><br />|<iframe width="154" height="104" src="'+dle_root+"templates/"+dle_skin+'/bb

19/11/2012 19:51:56

19/11/2012 19:51:56

9.86 Kb

3392706308
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/Minify/Packer.php
acked in * client-side code. * * @package Minify */ if (false === (|@include 'class.JavaScriptPacker.php')) { trigger_error( 'The s

19/11/2012 19:52:27

19/11/2012 19:52:27

1.06 Kb

4037683908
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/Minify/Cache/File.php
{ @unlink($this->_path . '/' . $id); } if (! @|file_put_contents($this->_path . '/' . $id, $data, $flag)) { re

19/11/2012 19:52:37

19/11/2012 19:52:37

2.84 Kb

2662706401
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/Minify/ImportProcessor.php
in_array($file, self::$filesIncluded) || false === ($content = |@file_get_contents($file)) ) { // file missing, already

19/11/2012 19:52:27

19/11/2012 19:52:27

5.22 Kb

1984038337
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/Minify/YUICompressor.php
n('Minify_YUICompressor : could not create temp file.'); } |file_put_contents($tmpFile, $content); exec(self::_getCmd($options,

19/11/2012 19:52:27

19/11/2012 19:52:27

3.79 Kb

791056860
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/FirePHP.php
{ // Don't throw exception if error reporting is switched off if (|error_reporting() == 0) { return; } // Only throw exceptions

19/11/2012 19:52:12

19/11/2012 19:52:12

42.60 Kb

1261360017
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/templates.class.php
($url['path']); $file_name = $file_name['basename']; if ( stristr ( |php_uname( "s" ) , "windows" ) === false ) $chmod_value = @decoct(@file

19/11/2012 19:51:44

19/11/2012 19:51:44

9.20 Kb

3648776800
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/uploads/upload.class.php
.= "_"; $filename = totranslit( $file_prefix.$filename ); if(!@|copy($this->from, $path.$filename)){ return false; }

19/11/2012 19:51:58

19/11/2012 19:51:58

22.31 Kb

3597985991
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/uploads/html5/fileuploader.js
// iframe.setAttribute('name', id); var iframe = qq.toElement('|<iframe src="javascript:false;" name="' + id + '" />'); // src="jav

19/11/2012 19:52:12

19/11/2012 19:52:12

39.88 Kb

3899870399
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/parse.class.php
rce ); if ( !$this->safe_mode ) { $source = preg_replace_callback( "#|<iframe(.+?)src=['\"](.+?)['\"](.*?)></iframe>#i", array( &$this, 'check_fr

19/11/2012 19:51:44

19/11/2012 19:51:44

61.60 Kb

1042971280
/home/httpd/vhosts/сайт.com/httpdocs/engine/ajax/complaint.php
'/language/' . $config["lang_" . $config['skin']] . '/website.lng' ) ) { |@include_once (ROOT_DIR . '/language/' . $config["lang_" . $config['skin']]

19/11/2012 19:51:40

19/11/2012 19:51:40

6.39 Kb

2326076395
/home/httpd/vhosts/сайт.com/httpdocs/engine/ajax/addcomments.php
language/' . $config["lang_" . $_REQUEST['skin']] . '/website.lng' ) ) { |@include_once (ROOT_DIR . '/language/' . $config["lang_" . $_REQUEST['skin'

19/11/2012 19:51:40

19/11/2012 19:51:40

7.54 Kb

2450677347
/home/httpd/vhosts/сайт.com/httpdocs/engine/ajax/poll.php
==================================================== */ @session_start(); @|error_reporting ( E_ALL ^ E_WARNING ^ E_NOTICE ); @ini_set ( 'display_error

19/11/2012 19:51:41

19/11/2012 19:51:41

5.19 Kb

2648770744
/home/httpd/vhosts/сайт.com/httpdocs/engine/ajax/favorites.php
==================================================== */ @session_start(); @|error_reporting ( E_ALL ^ E_WARNING ^ E_NOTICE ); @ini_set ( 'display_error

19/11/2012 19:51:41

19/11/2012 19:51:41

3.80 Kb

2707013792
/home/httpd/vhosts/сайт.com/httpdocs/engine/ajax/calendar.php
/language/' . $config["lang_" . $config['skin']] . '/website.lng' ) ) { |@include_once ROOT_DIR . '/language/' . $config["lang_" . $config['skin']]

19/11/2012 19:51:40

19/11/2012 19:51:40

8.85 Kb

166627973
/home/httpd/vhosts/сайт.com/httpdocs/engine/ajax/editcomments.php
'/language/' . $config["lang_" . $config['skin']] . '/website.lng' ) ) { |@include_once (ROOT_DIR . '/language/' . $config["lang_" . $config['skin']]

19/11/2012 19:51:41

19/11/2012 19:51:41

9.33 Kb

408320054

Потенциально небезопасно! Директории, доступные скрипту на запись:

Путь Дата создания Дата модификации Размер CRC32
/home/httpd/vhosts/сайт.com/httpdocs/engine

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/modules

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/modules/fonts

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/css

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/opera

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/language

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/language/en-US

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/language/en

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/language/ru

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/icons

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/saf

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/moz

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/style

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/style/silver

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/fd-slider

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/fd-slider/css

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/fd-slider/js

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/codemirror

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/codemirror/theme

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/codemirror/lib

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/codemirror/lib/util

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/codemirror/mode

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/codemirror/mode/css

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/codemirror/mode/javascript

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/codemirror/mode/xml

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/codemirror/mode/htmlmixed

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/images

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/fancybox13

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/language

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/language/en-US

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/language/en

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/language/ru

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/spectrum

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/reflection

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/nlslightbox

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/nlslightbox/images

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/minicolors

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/minicolors/images

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/editor/scripts/common/tubeutil

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/highslide

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/highslide/graphics

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/highslide/graphics/outlines

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/js

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/highlight

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/HTTP

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/Minify

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/Minify/Cache

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/Minify/CSS

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/Minify/Controller

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/Solar

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/uploads

-

-

-

/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/uploads/html5

Конфигурация PHP: 5.2.17

System Version: Linux s1.h.mchost.ru 2.6.18-308.16.1.el5 #1 SMP Tue Oct 2 22:01:43 EDT 2012 x86_64
PHP API: Apache 2.0 Handler
allow_url_fopen: On
allow_url_include: Off
disable_functions: exec,passthru,proc_get_status,proc_nice,proc_terminate,shell_exec,system,popen,pcntl_alarm,pcntl_exec,pcntl_fork,pcntl_getpriority,pcntl_setpriority,pcntl_signal,pcntl_wait,pcntl_waitpid,pcntl_wexitstatus,pcntl_wifexited,pcntl_wifsignaled,pcntl_wifstopped,pcntl_wstopsig,pcntl_wtermsig,dl,posix_access,posix_ctermid,posix_get_last_error,posix_getcwd,posix_getegid,posix_geteuid,posix_getgid,posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid,posix_getppid,posix_getpwnam,posix_getrlimit,posix_getsid,posix_getuid,posix_isatty,posix_kill,posix_mkfifo,posix_mknod,posix_setegid,posix_seteuid,posix_setgid,posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname,mb_send_mail,proc_open,proc_nice,proc_get_status,proc_close,proc_terminate,chown,chgrp,escapeshellarg,escapeshellcmd,php_check_syntax,php_strip_whitespace,symlink,link,openlog,apache_child_terminate,ini_alter,show_source,posix_getpwuid
display_errors: Off
error_reporting: 6133
expose_php: Off
log_errors: On
magic_quotes_gpc: Off
magic_quotes_runtime: Off
register_globals: Off
open_basedir: -?-
safe_mode (PHP < 5.3.0): Off



Временные файлы или файлы(каталоги)-кандидаты на удаление по ряду причин:

Путь Дата создания Дата модификации Размер CRC32
/home/httpd/vhosts/сайт.com/httpdocs/engine/modules/pm_alert.php

19/11/2012 19:51:51

19/11/2012 19:51:51

1.83 Kb

1166788341
/home/httpd/vhosts/сайт.com/httpdocs/engine/modules/show.short.php

19/11/2012 19:51:51

19/11/2012 19:51:51

26.95 Kb

1739057036
/home/httpd/vhosts/сайт.com/httpdocs/engine/modules/antibot.php

19/11/2012 19:51:50

19/11/2012 19:51:50

9.78 Kb

530971866
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/recaptcha.php

19/11/2012 19:51:44

19/11/2012 19:51:44

9.68 Kb

4065026411
/home/httpd/vhosts/сайт.com/httpdocs/engine/classes/min/lib/HTTP/ConditionalGet.php

19/11/2012 19:52:26

19/11/2012 19:52:26

11.28 Kb

1830845378
/home/httpd/vhosts/сайт.com/httpdocs/engine/ajax/complaint.php

19/11/2012 19:51:40

19/11/2012 19:51:40

6.39 Kb

2326076395
/home/httpd/vhosts/сайт.com/httpdocs/engine/print.php

19/11/2012 19:51:39

19/11/2012 19:51:39

5.68 Kb

1660941980
/home/httpd/vhosts/сайт.com/httpdocs/engine/init.php

19/11/2012 19:51:39

19/11/2012 19:51:39

15.39 Kb

2649374160
/home/httpd/vhosts/сайт.com/httpdocs/engine/inc/complaint.php

19/11/2012 19:51:47

19/11/2012 19:51:47

28.73 Kb

1124623134
/home/httpd/vhosts/сайт.com/httpdocs/engine/inc/include/init.php

19/11/2012 19:52:00

19/11/2012 19:52:00

8.21 Kb

2473614907
/home/httpd/vhosts/сайт.com/httpdocs/anons/engine/modules/out.php

19/11/2012 19:50:38

19/11/2012 19:50:38

413 b

2924667380
/home/httpd/vhosts/сайт.com/httpdocs/anons/engine/captcha.php

19/11/2012 19:50:35

19/11/2012 19:50:35

10.00 Kb

4160583933
/home/httpd/vhosts/сайт.com/httpdocs/anons/engine/init.php

19/11/2012 19:50:35

19/11/2012 19:50:35

2.94 Kb

2261575565
/home/httpd/vhosts/сайт.com/httpdocs/anons/engine/data/cfg.default.php

19/11/2012 19:50:37

19/11/2012 19:50:37

516 b

2309261838
Использовано памяти при сканировании: 5.24 Mb

[ade0t]

Поцоны походу подучили php немножко, почитали про вирусы на сайтах.
И решили сервис замутить.

Ломаю бизнесс

Код:

find ./cms/ | grep -E 'system|shell_exec|proc_open|popen|show_source|file_get_contents|passthru|exec|preg_replace|base64|eval|assert|AddType'

ага на вашем акесворлде тоже есть сюрпризы)