Попытка взлома моего сайта:в чем суть скрипта

Aza~Lord · 19.03.2007

Попытка взлома моего сайта:в чем суть скрипта

На один мой сайт взломщики поместили следующий скрипт. Расшифровать мне не удалось - что же он делает. Пробывал выводить содержимое в окно - получаются квадраты. Тем не менее он как-то пытается залить экзешники на мой винт.
Может у кого будут идеи - что тут собственно происходит?

<SCRIPT LANGUAGE="JavaScript">

</SCRIPT><SCRIPT LANGUAGE="JavaScript">

</SCRIPT><br />

...:::Alex:::... · 19.03.2007

жгут

Ferox · 19.03.2007

Подгружает на твой сайт содержимое с урла: edmio.info/tds/in.cgi?2

Оттуда приходит код:

<html>
<head>
<meta http-equiv="REFRESH" content="1; URL='https://google.com'">
</head>
<body>
document moved <a href="Посилання видалено">here</a>
</body>
</html>

Который перенаправляет браузер пользователя на гугль. Хотя конечно в любой момент код приходящий оттуда может быть заменен, и он будет (к примеру) красть куки пользователя, или пытаться эксплойтировать уязвимости в его броузере.

Aza~Lord · 19.03.2007

Ferox сказав(ла):
Подгружает на твой сайт содержимое с урла: edmio.info/tds/in.cgi?2[BR/]
[BR/]
Оттуда приходит код:[BR/]
[BR/]
<html>[BR/]
<head>[BR/]
<meta http-equiv="REFRESH" content="1; URL='https://google.com'">[BR/]
</head>[BR/]
<body>[BR/]
document moved <a href="

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

[BR/]
</body>[BR/]
</html>[BR/]
[BR/]
Который перенаправляет браузер пользователя на гугль. Хотя конечно в любой момент код приходящий оттуда может быть заменен, и он будет (к примеру) красть куки пользователя, или пытаться эксплойтировать уязвимости в его броузере.

Сенк, можешь раскрыть секрет - как это вычислил? Отследил фаерволом? Или как-то расширфовал цифры?

Ferox · 19.03.2007

Напиши в скрипте вместо document.write просто alert

BFG-9000 · 23.03.2007

Я бы лучше задался вопросом КАК взломщики разместили на твоем сайте скрипт???

Flamming Hot · 24.03.2007

BFG-9000 сказав(ла):
Я бы лучше задался вопросом КАК взломщики разместили на твоем сайте скрипт???

Да легко. Я уверен чел использует т.н. shared hosting и скорее всего SQL, к нему обычными инжектами вломились и все

Попытка взлома моего сайта:в чем суть скрипта

Aza~Lord

...:::Alex:::...

Ferox

Aza~Lord

Ferox

BFG-9000

Flamming Hot