ZuCChiNi
22-11-2014, 09:44
Uzun zamandır siteme bakamıyordum. Ana sayfayı açtığımda boş bir sayfa çıkıyordu.
Joomla! dışında değişik klasörlerde farklı sayfalar vardı. Örneğin AutoIndex. Bunun gibi
sayfaları da açmaya çalıştığımda boş sayfa çıkıyordu.
İncelediğimde httpdocs klasöründe cak.php ve benimkinden farklı configuration.php
dosyası olduğunu gördüm. Bu iki dosyayı indirmeye MS Essentials çalıştığımda virüs tehdidi var diyerek siliyor.
cak.php ve configuration.php'nin zararsız üst kısmı
<?php
// b374k m1n1 jump1ng sh3LL
// r3c0d3d by Mr.HaurgeulisX196 and Sinkaroid
// We 4re 666h0st in Cyb3rspace . . .
error_reporting(0);
@set_time_limit(0);
@session_start();
// server software
$xSoftware = trim(getenv("SERVER_SOFTWARE"));
// server name
$xServerName = $_SERVER["HTTP_HOST"];
// process login password
$xPass = $_POST['pass'];
// checking login status
$xCheck_login = 1;
// login password
$xPassword = "";
// your nickname ;)
$xName = "Sinkaroid a.k.a Bibz";
//Shell No Password
eval(gzinflate(base64_decode("
)));
?>
Şimdi autoindex sayfasına (... .tr/dosyalar klasörü) bile girsem beyaz sayfa çıkıyor.
Dosyaların hiçbirinin tarihi değişmemiş ve incelediğim kadarı ile içine kod eklenmemiş.
Ama beyaz sayfadan kurtulamıyorum.
Joomla! dışında değişik klasörlerde farklı sayfalar vardı. Örneğin AutoIndex. Bunun gibi
sayfaları da açmaya çalıştığımda boş sayfa çıkıyordu.
İncelediğimde httpdocs klasöründe cak.php ve benimkinden farklı configuration.php
dosyası olduğunu gördüm. Bu iki dosyayı indirmeye MS Essentials çalıştığımda virüs tehdidi var diyerek siliyor.
cak.php ve configuration.php'nin zararsız üst kısmı
<?php
// b374k m1n1 jump1ng sh3LL
// r3c0d3d by Mr.HaurgeulisX196 and Sinkaroid
// We 4re 666h0st in Cyb3rspace . . .
error_reporting(0);
@set_time_limit(0);
@session_start();
// server software
$xSoftware = trim(getenv("SERVER_SOFTWARE"));
// server name
$xServerName = $_SERVER["HTTP_HOST"];
// process login password
$xPass = $_POST['pass'];
// checking login status
$xCheck_login = 1;
// login password
$xPassword = "";
// your nickname ;)
$xName = "Sinkaroid a.k.a Bibz";
//Shell No Password
eval(gzinflate(base64_decode("
)));
?>
Şimdi autoindex sayfasına (... .tr/dosyalar klasörü) bile girsem beyaz sayfa çıkıyor.
Dosyaların hiçbirinin tarihi değişmemiş ve incelediğim kadarı ile içine kod eklenmemiş.
Ama beyaz sayfadan kurtulamıyorum.