форум vBSupport.ru > vBulletin > vBulletin 4.2.x > Вопросы по vBulletin 4.2.x
  • »
VBsupport перешел с домена .ORG на родной .RU Ура! Пожалуйста, обновите свои закладки - VBsupport.ru
 
 
 
 
Texas
Простоузер
Default sql запрос
0

Привет всем!

Ситуация такова
Мне неделю назад администратор с форума http://gamekiler.ru/ ставлял хак наград и вроде залил шелл и всем в л.с спамил свой форум и сливал всю инфу себе на форум
Я снес весь скрипт на хосте и залил старый может ли быть шелл еще в бд?
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
 
 
Sellrion
Kernel panic
 
Sellrion's Avatar
Default
0

Да, если он (шелл) состоит только из модуля без доп. файлов. Модули двиг хранит в БД.
 
 
Texas
Простоузер
Default
0

Quote:
Originally Posted by Sellrion View Post
Да, если он (шелл) состоит только из модуля без доп. файлов. Модули двиг хранит в БД.
Блин а как найти его
 
 
Liked
Специалист
 
Liked's Avatar
Default
1

Quote:
Originally Posted by Texas View Post
Блин а как найти его
Смотри все модули.
 
 
Luvilla
Гость
Default

@Texas, а при чём тут "sql запрос"?

Quote:
Originally Posted by Texas View Post
а как найти его
продукты и модули - управление модулями
есть модули, висящие на продукте vBulletin?
если сомневаетесь - сделайте скрин верхней часть списка - внимание! - модулей, нЕ продуктов
 
 
Texas
Простоузер
Default
0

Quote:
Originally Posted by Luvilla View Post
@Texas, а при чём тут "sql запрос"?


продукты и модули - управление модулями
есть модули, висящие на продукте vBulletin?
если сомневаетесь - сделайте скрин верхней часть списка - внимание! - модулей, нЕ продуктов
Вот
 
 
Luvilla
Гость
Default

покажите содержимое модуля vBulletin
впрочем, другой, который start - тоже покажите
 
 
Texas
Простоузер
Default
0

Quote:
Originally Posted by Luvilla View Post
покажите содержимое модуля vBulletin
впрочем, другой, который start - тоже покажите
vBulletin



Start
 
 
Liked
Специалист
 
Liked's Avatar
Default
1

Quote:
Originally Posted by Texas View Post
vBulletin



Start

Модуль vBulletin удалите.
Причины:
1. Весь код зашифрован в base64 и сжат gzip'ом (вроде). Я не видел ни одного хака в зашифрованном виде
2. Модуль весит на vBulletin, а не на каком-то продукте, значит кто-то его сам создал.



Модуль Start безопасный.
 
 
Texas
Простоузер
Default
0

Спасибо удалил!
Где еще шелл может быть?
 


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 05:45 AM.


Powered by vBulletin® Version 3.7.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Loading...