FreAkaZoiD

Hallo Profis

Wir wurden anscheinend gehackt
Es wurde ein unzureichend geschütztes Formular verwendet...

Die Lücke ist geschlossen, allerdings frage ich mich was diese Datei bewirkt, und wollte fragen ob mir da jemand behilflich sein kann?

Ich poste hier bewusst den Code nicht, da ich keine Lust habe dass "Script-Kiddies" das Ding in die Finger kriegen...

Die Datei heißt "bh.php" - falls mir jemand helfen kann/möchte schreibt mir bitte ne PM, dann schick ich euch den Code.

@Admins: Oder soll ich den Code doch hier posten?

Vielen Dank schon mal!

Mister Ad

robo47

Wird wohl eine der üblichen PHP Remote Shells sein, sowas wie das hier:

http://www.security-project.org/proj...read.php?t=983

damit kann man austesten was auf dem System möglich ist und halt weiteren eigenen Code ausführen, sei es zum spammen oder für sonstige Zwecke.

Die haben ihn sicher schon, das Zeugs gibt es im Internet zuhauf, wenn ich allein sehe wie viele doofe bots jeden Tag bei mir was zu includen ...

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

FreAkaZoiD

Hi robo47,

Ja, scheint im Aufbau recht ähnlich zu sein...
Gut, hat sich demnach auch erledigt, da die Lücke ja nicht mehr vorhanden ist.

Dennoch Danke

__________________
<! -- it´s not a bug - it´s a feature -- >

robo47

jein, du solltest auf jeden fall schauen ob du ein altes backup hast, das du einspielen kannst oder mit den momentanen online-files vergleichen kannst, weil ja beispielsweise andere Scripte schon manipuliert worden sein können.

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework