banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận bảo mật Shell c99 Nhờ các bác giúp !  XML
  [Question]   Shell c99 Nhờ các bác giúp ! 25/05/2009 02:09:59 (+0700) | #1 | 181648
tvcs
Member

[Minus]    0    [Plus]
Joined: 10/04/2009 13:34:44
Messages: 5
Offline
[Profile] [PM]
Tình hình là cái forum của tôi hổm giờ bị hack liên tục bằng cách quyền admin bị chiếm thường xuyên, sau khi search trong datbase thì tôi phát hiện ra cái này, không biết đây có phải là con shell c99 không ? Nhờ các bác có kinh nghiệm hướng dẫn cho. Xin cảm ơn mọi người.


[Up] [Print Copy]
  [Question]   Re: Shell c99 Nhờ các bác giúp ! 25/05/2009 02:22:04 (+0700) | #2 | 181649
nbthanh
HVA Friend

Joined: 21/12/2001 14:51:51
Messages: 429
Offline
[Profile] [PM]
Tiêu đề thì cứ y như là đã biết rồi "Shell c99 Nhờ các bác giúp", còn vô trogn thì lại đi hỏi "cái này có phải Shell C99 hay không"?

Thôi thì thế này, bạn Google phát coi thử Shell C99 nó là cái gì thì tự nhiên ban sẽ có câu trả lời "phải hay không" liền à. Chứ giờ giả sử có người trả lời "phải" người trả lời "không" thì bạn có biết ai đúng ai sai?
[Up] [Print Copy]
  [Question]   Re: Shell c99 Nhờ các bác giúp ! 25/05/2009 03:42:10 (+0700) | #3 | 181653
tvcs
Member

[Minus]    0    [Plus]
Joined: 10/04/2009 13:34:44
Messages: 5
Offline
[Profile] [PM]
Chính vì tôi đã search gôgle nên mới biết được cách tìm shell, nhưng tôi post hình này để hỏi xem có đúng là vậy hay không vì tôi có biết trong cái bảng này là gì đâu, mong các bác biết hướng dẫn dùm đó mà . Thanks !
[Up] [Print Copy]
  [Question]   Shell c99 Nhờ các bác giúp ! 25/05/2009 05:28:31 (+0700) | #4 | 181662
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

tvcs wrote:
Tình hình là cái forum của tôi hổm giờ bị hack liên tục bằng cách quyền admin bị chiếm thường xuyên, sau khi search trong datbase thì tôi phát hiện ra cái này, không biết đây có phải là con shell c99 không ? Nhờ các bác có kinh nghiệm hướng dẫn cho. Xin cảm ơn mọi người.


 


Cái này trông như một SQL statement thì làm sao nó là con shell được?
What bringing us together is stronger than what pulling us apart.
[Up] [Print Copy]
  [Question]   Re: Shell c99 Nhờ các bác giúp ! 25/05/2009 06:06:55 (+0700) | #5 | 181665
jin9x
Member

[Minus]    0    [Plus]
Joined: 18/05/2009 21:32:11
Messages: 28
Location: đâu đó
Offline
[Profile] [PM] [Yahoo!]
không phải shell đâu bạn ,chính xác là nhưng gì trong hình thì không phải là shell được ,mà bạn sử dụng mã nguồn forum nào vậy
tiền là giấy ,thấy là lấy ...
[Up] [Print Copy]
  [Question]   Re: Shell c99 Nhờ các bác giúp ! 25/05/2009 20:49:01 (+0700) | #6 | 181750
tvcs
Member

[Minus]    0    [Plus]
Joined: 10/04/2009 13:34:44
Messages: 5
Offline
[Profile] [PM]
Hình trên là tôi search trong mysql data sử dụng nguồn forum vbb. Thanks !
[Up] [Print Copy]
  [Question]   Re: Shell c99 Nhờ các bác giúp ! 26/05/2009 00:43:38 (+0700) | #7 | 181771
nbthanh
HVA Friend

Joined: 21/12/2001 14:51:51
Messages: 429
Offline
[Profile] [PM]

tvcs wrote:
Hình trên là tôi search trong mysql data sử dụng nguồn forum vbb. Thanks ! 

Vậy hóa ra đó là câu query bạn search trogn DB xem có chuỗi C99 không à?
Vậy thì đó là câu query của bạn, vậy bạn còn đi hỏi "đó có phải C99 hay không" thì cũng bó tay.
[Up] [Print Copy]
  [Question]   Re: Shell c99 Nhờ các bác giúp ! 28/05/2009 05:10:41 (+0700) | #8 | 182142
tvcs
Member

[Minus]    0    [Plus]
Joined: 10/04/2009 13:34:44
Messages: 5
Offline
[Profile] [PM]
Hic Cảm ơn bạn vì mình thấy trong đó có c99 thì tưởng là nó, xin hỏi có cách nào tìm shell trong database đã bị cài vào hay không ?
[Up] [Print Copy]
  [Question]   Re: Shell c99 Nhờ các bác giúp ! 28/05/2009 06:23:46 (+0700) | #9 | 182154
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

tvcs wrote:
Hic Cảm ơn bạn vì mình thấy trong đó có c99 thì tưởng là nó, xin hỏi có cách nào tìm shell trong database đã bị cài vào hay không ? 


Database có thể chứa những gì?

Để đưa những thứ ấy vào database, cần làm gì?

Để lôi những thứ trong database ra, cần làm gì?

Nên hiểu những điều căn bản về chính điều mình hỏi trước khi hỏi.
What bringing us together is stronger than what pulling us apart.
[Up] [Print Copy]
  [Question]   Re: Shell c99 Nhờ các bác giúp ! 30/05/2009 17:44:38 (+0700) | #10 | 182348
[Avatar]
rongchaua
Elite Member

[Minus]    0    [Plus]
Joined: 19/01/2003 04:09:23
Messages: 124
Offline
[Profile] [PM]
Hic Cảm ơn bạn vì mình thấy trong đó có c99 thì tưởng là nó, xin hỏi có cách nào tìm shell trong database đã bị cài vào hay không ? 

Một forum về mặt vật lý thì nó gồm 2 phần: Files và Database.
- Database là cơ sở dữ liệu nó chứa các bài viết, thiết lập, thông tin người dùng,..v...v. Nếu host bạn dùng xài CPanel thì bạn có thể dùng phpMyAdmin để vào xem Database nó gồm những gì.
- Files là những cái bạn thấy khi dùng FTP kết nối vào host của bạn hoặc dùng File Manager của CPanel.
- C99 là một shell. Nó thực chất là một file .PHP. Để xem host có bị dính shell hay không thì bạn coi lại file Log để xem có access nào vào URL lạ không rồi check từng URL đó hoặc đơn giản hơn là zip toàn bộ forum lại, down về máy dùng antivirus quyét coi file nào là shell rồi xóa file đó trên host.
My website: http://rongchaua.net
[Up] [Print Copy]
  [Question]   Re: Shell c99 Nhờ các bác giúp ! 30/05/2009 23:06:37 (+0700) | #11 | 182368
tvcs
Member

[Minus]    0    [Plus]
Joined: 10/04/2009 13:34:44
Messages: 5
Offline
[Profile] [PM]
Chân thành cảm ơn những bài hướng dẫn & chỉ giáo của các bác. Mình sẽ đọc nhiều hơn trước khi hỏi.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|