¿Como saber si un script tiene vulnerabilidad bugs shells blackdoors?
- Autor bacanzito
- Fecha de inicio
Cicklow
Admin
Dseda
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
¡Usuario popular!
Suscripción a IA
- Desde
- 30 May 2011
- Mensajes
- 1.101
busca dentro de los script, themes... eval(base64 o base64_decode, eval(gzinflate(base64_decode... esos son los mas usados...
A
AcidShout
Los hacks de los que te hablan más arriba son los más básicos.
Yo, por ejemplo, puse un hack que sólo un programador de nivel avanzado puede encontrar en mi script más reciente, para que no me lo roben en caso de subirlo a un host.
Si querías quitarlo, tenías que editar casi todo el script, ya que no era ni un eval() ni nada, sino estaba en la estructura. Así que si quieres tu web segura del todo, necesitarás a un experto.
Yo, por ejemplo, puse un hack que sólo un programador de nivel avanzado puede encontrar en mi script más reciente, para que no me lo roben en caso de subirlo a un host.
Si querías quitarlo, tenías que editar casi todo el script, ya que no era ni un eval() ni nada, sino estaba en la estructura. Así que si quieres tu web segura del todo, necesitarás a un experto.
hanschrome
Alfa
Programador
Verificado por Whatsapp
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
- Desde
- 12 Ene 2014
- Mensajes
- 25
Yo si quieres te echo un cable, si el script es pequeñito te lo miro sin cobrarte nada, si es grande y me va a demorar tiempo ya hablamos.
snake8d2
Gamma
Programador
Verificado por Whatsapp
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
- Desde
- 23 Jun 2012
- Mensajes
- 162
Exacto, podrías bloquear las funciones comunes (para este tipo de backdoor o shell) en tu php.ini
Igual, lo ideal sería bloquearlas hasta encontrar la falla por donde inyectan el código 
Insertar CODE, HTML o PHP:
eval, base64, base64_decode, gzinflate
