[Вопрос]

Привет всем!

Ситуация такова
Мне неделю назад администратор с форума http://gamekiler.ru/ ставлял хак наград и вроде залил шелл и всем в л.с спамил свой форум и сливал всю инфу себе на форум
Я снес весь скрипт на хосте и залил старый может ли быть шелл еще в бд?

Да, если он (шелл) состоит только из модуля без доп. файлов. Модули двиг хранит в БД.

Originally Posted by Sellrion

Да, если он (шелл) состоит только из модуля без доп. файлов. Модули двиг хранит в БД.

Блин а как найти его

Originally Posted by Texas

Блин а как найти его

Смотри все модули.

@Texas, а при чём тут "sql запрос"?

Originally Posted by Texas

а как найти его

продукты и модули - управление модулями
есть модули, висящие на продукте vBulletin?
если сомневаетесь - сделайте скрин верхней часть списка - внимание! - модулей, нЕ продуктов

Originally Posted by Luvilla

@Texas, а при чём тут "sql запрос"?


продукты и модули - управление модулями
есть модули, висящие на продукте vBulletin?
если сомневаетесь - сделайте скрин верхней часть списка - внимание! - модулей, нЕ продуктов

Вот

покажите содержимое модуля vBulletin
впрочем, другой, который start - тоже покажите

Originally Posted by Luvilla

покажите содержимое модуля vBulletin
впрочем, другой, который start - тоже покажите

vBulletin

Залил на хостинг. Вы ввели слишком длинный текст (44853 символов). Пожалуйста, сократите его до 37000 символов.
http://rghost.ru/private/55408483/be...5a1e39d3d5fd47

Start

ob_start();
include('./clientscript/threads.php');
$random_threads = ob_get_contents();
vB_Template:reRegister('SHOWTHREAD',array('random_threads' => $random_threads));
ob_end_clean();

ob_start();
include('./clientscript/threads1.php');
$just_thread1 = ob_get_contents();
vB_Template:reRegister('SHOWTHREAD',array('just_thread1' => $just_thread1));
ob_end_clean();

Originally Posted by Texas

vBulletin

Залил на хостинг. Вы ввели слишком длинный текст (44853 символов). Пожалуйста, сократите его до 37000 символов.
http://rghost.ru/private/55408483/be...5a1e39d3d5fd47

Start

ob_start();
include('./clientscript/threads.php');
$random_threads = ob_get_contents();
vB_Template:reRegister('SHOWTHREAD',array('random_threads' => $random_threads));
ob_end_clean();

ob_start();
include('./clientscript/threads1.php');
$just_thread1 = ob_get_contents();
vB_Template:reRegister('SHOWTHREAD',array('just_thread1' => $just_thread1));
ob_end_clean();

Модуль vBulletin удалите.
Причины:
1. Весь код зашифрован в base64 и сжат gzip'ом (вроде). Я не видел ни одного хака в зашифрованном виде
2. Модуль весит на vBulletin, а не на каком-то продукте, значит кто-то его сам создал.



Модуль Start безопасный.

Спасибо удалил!
Где еще шелл может быть?