Тема: Это шеллы? (Общение/Заработок)

vitalik3005 (18 Mar 2014 в 14:50)
не похоже на шелл, а где он есть

vitalik3005 (18 Mar 2014 в 14:51)
хотя здесь есть функция редактирования

Vip_user (18 Mar 2014 в 14:53)
Скачал скрипт поиск шеллов здесь на сайте,залил на хост в поиск ввёл Upload так вот выбило.

Vip_user (18 Mar 2014 в 14:54)
$temp_set[\'max_upload_foto_x\']=intval
($_POST[\'max_upload_foto_x\']);

vitalik3005 (18 Mar 2014 в 14:54)
Vip_user, какой именно скрипт качали?

vitalik3005 (18 Mar 2014 в 14:55)
Vip_user, inval это фильтрация числовых значении

Vip_user (18 Mar 2014 в 14:58)
vitalik3005, http://dcms-social.ru/user/personalfiles/1/2467/?id_file=4172&page=2

vitalik3005 (18 Mar 2014 в 15:01)
Vip_user, а в каком файле этот код был?

Vip_user (18 Mar 2014 в 15:05)
vitalik3005, Я уже и не помню,там их больше 100 выбило вроде что-то с фото связано.Вот ещё:
Найдено совпадение по запросу Upload
в файле /home/veron/public_html/user/
personalfiles/index.php cтрока 70
if (isset($_GET[\'id\']) && isset($_GET[\'dir\'])
&& !isset($_GET[\'add\']) && !isset($_GET
[\'upload\']) && !isset($_GET[\'id_file\']))

vitalik3005 (18 Mar 2014 в 15:07)
Vip_user, мне бы весь файл видет, ну так на взглят, похож на шелл

Vip_user (18 Mar 2014 в 15:11)
vitalik3005,А как точно узнать?

vitalik3005 (18 Mar 2014 в 15:13)
Vip_user, просмотреть весь код файла, но скорей всего это шелл, так как там есть функция удаления

Vip_user (18 Mar 2014 в 15:16)
vitalik3005,Писец,сайт проверялся хорошим кодэрам,стоит защита,не одного мода после проверки сайта кодерам с пабла не ставил.Как они там окозались непойму.

vitalik3005 (18 Mar 2014 в 15:20)
Vip_user, ну это не конечный результат, это лиш мое точка зрения, возможно, там и нет шелла, а в каком файле код, за что файл отвечает?

vitalik3005 (18 Mar 2014 в 15:21)
Vip_user, да и я уже не раз видел моды с магазина дырявые

Vip_user (18 Mar 2014 в 15:24)
vitalik3005, Так моды пакупал у проверенных людей.

vitalik3005 (18 Mar 2014 в 15:26)
Vip_user, ну люди разные тоже бывают

ЗЕЛЕНЫЙ ШЕРШЕНЬ (18 Mar 2014 в 15:27)
Угараю, конечно Нет.

Vip_user (18 Mar 2014 в 15:51)
Mark, Вот посмотри:
echo \'Выгружать файлы в обменник
могут только пользователи, набравшие
\'.$set[\'obmen_limit_up\'].\' и более
баллов<br/>\';
}
}
echo \"<div class=\'nav2\'>n\";
echo \'<img src=\"img/plus_16.png\" alt=\"\"
class=\"icon\"/> <b><a href=\"?s=\'.$gruppy
[\'id\'].\'&act=upload&d=\'.$dir_id
[\'dir\'].\'&page=\'.$page.\'\">Выгрузить
файл</a></b><br/>\';
echo \'</div>\';
}
Кстати этот мод поиска шеллов написан искателям,врятли чтобы он такую шляпу написал.

ЗЕЛЕНЫЙ ШЕРШЕНЬ (18 Mar 2014 в 16:01)
--Цитата--
Vip_user (18 Mar 2014 в 15:51):
Mark, Вот посмотри:
echo \'Выгружать файлы в обменник
могут только пользователи, набравшие
\'.$set[\'obmen_limit_up\'].\' и более
баллов<br/>\';
}
}
echo \"<div class=\'nav2\'>n\";
echo \'<img src=\"img/plus_16.png\" alt=\"\"
class=\"icon\"/> <b><a href=\"?s=\'.$gruppy
[\'id\'].\'&act=upload&d=\'.$dir_id
[\'dir\'].\'&page=\'.$page.\'\">Выгрузить
файл</a></b><br/>\';
echo \'</div>\';
}
Кстати этот мод поиска шеллов написан искателям,врятли чтобы он такую шляпу написал.
----------
Vip_user, да все там нормально, настроение поднял ахах)) ты искал слово, он не только шелли находит, а все, что похоже на введенное тобой слово.лол.. Код, который ты дал вверху, обычное условие на проверку гет запроса, ну нет там ничего опасного.

Vip_user (18 Mar 2014 в 16:03)
Mark, Спасибо.

Engine (18 Mar 2014 в 16:36)
.позор.  Нету здесь уязвимостей. Сканеры шелов и прочей лабуды это бред. Не стоит им доверять

Источник: http://www.dcms-social.ru/forum/14/7/17695/