XSS уязвимости и атаки

PMR · 23.02.2014, 20:23

Или, что это значит, это вирус?
1.
/administrator/includes/pcl/pcltar.lib.php: $v_data = unpack("a100filename/a8mode/a8uid/a8gid/a12size/a12mtime/a8checksum/a1typeflag/a100link/a6magic/a2version/a32uname/a32gname/a8devmajor/a8devminor", $v_binary_data);
-------- Добавлено в 19:16 -------- Предыдущее было в 19:06 --------
2.
Что значит данный PHP код и как его дешифровывать? Код обрезан.
<?php $_F=__FILE__;$_X='P2lCP1ouWg1Wc0EoJF9DS1RqJ3NIQU8n ZD........1I9MDskX1g9MDs='));?>
-------- Добавлено в 19:22 -------- Предыдущее было в 19:16 --------
3.
Это вирус?
includes/class_encryption.php: var $prime = "1551728981814736974712322577637155399157248019669 15404479707795314057629378541917580651227423698188 99372781615264663143856159582568818888995127215884 26754199503412587065565498035801048705376814767265 13255747040765857479291291572334510643245094715007 22962109419434978392598476037559498584825335930558 5439638443";
-------- Добавлено в 19:23 -------- Предыдущее было в 19:22 --------
Это шелл?
Themes/default/languages/Ads.russian-utf8.php:
<form action="https://www.paypal.com/cgi-bin/webscr" method="post">
<input type="hidden" name="cmd" value="_s-xclick">
<input type="image" src="https://www.paypal.com/en_US/i/btn/x-click-butcc-donate.gif" border="0" name="submit" alt="Make payments with PayPal - it\'s fast, free and secure!">
<img alt="" border="0" src="https://www.paypal.com/en_US/i/scr/pixel.gif" width="1" height="1">
<input type="hidden" name="encrypted" value="-----BEGIN PKCS7-----MIIHLwYJKoZIhvcNAQcEoIIHIDCCBxwCAQExggEwMIIBLAIBAD CBlDCBjjELMAkGA1UEBhMCVVMxCzAJBgNVBAgTAkNBMRYwFAYD VQQHEw1Nb3VudGFpbiBWaWV3MRQwEgYDVQQKEwtQYXlQYWwgSW 5jLjETMBEGA1UECxQKbGl2ZV9jZXJ0czERMA8GA1UEAxQIbGl2 ZV9hcGkxHDAaBgkqhkiG9w0BCQEWDXJlQHBheXBhbC5jb20CAQ AwDQYJKoZIhvcNAQEBBQAEgYAKNafdegspqQMLS5TDyCGEAQhn IgaWnzT+JWDfIHJItQcCkyd3TLptqlQ+NGRGAguaZR3BmNh7t6 r93Z97XjUyDoCv53HNcE2W7HOF46FEIJRCRjcvIXEQh9RTxgmV +5vK9bXBlrUMzJfzzunVa/I9S4NJiBCdjMZxcSNu3A6TPzELMAkGBSsOAwIaBQAwgawGCSqG SIb3DQEHATAUBggqhkiG9w0DBwQIHvhGHbWDvZ6AgYgfKsLfrc RZpwOhCYR6WcMrMEtgloQpjqooDKNgP05CKy1DOU/ZsVUxhvcvY8YW7eSFHuX91puIrEreYFZ7KpN+/919Z+uZL0WkuO8HqJ1EN4FMOnRG47IoL65tF7am6iDZqWgftI9 fOfLsvPBHkZlunYKRNXyHLYytQkA8FIfyIsRePAgw7mvDoIIDh zCCA4MwggLsoAMCAQICAQAwDQYJKoZIhvcNAQEFBQAwgY4xCzA JBgNVBAYTAlVTMQswCQYDVQQIEwJDQTEWMBQGA1UEBxMNTW91b nRhaW4gVmlldzEUMBIGA1UEChMLUGF5UGFsIEluYy4xEzARBgN VBAsUCmxpdmVfY2VydHMxETAPBgNVBAMUCGxpdmVfYXBpMRwwG gYJKoZIhvcNAQkBFg1yZUBwYXlwYWwuY29tMB4XDTA0MDIxMzE wMTMxNVoXDTM1MDIxMzEwMTMxNVowgY4xCzAJBgNVBAYTAlVTM QswCQYDVQQIEwJDQTEWMBQGA1UEBxMNTW91bnRhaW4gVmlldzE UMBIGA1UEChMLUGF5UGFsIEluYy4xEzARBgNVBAsUCmxpdmVfY 2VydHMxETAPBgNVBAMUCGxpdmVfYXBpMRwwGgYJKoZIhvcNAQk BFg1yZUBwYXlwYWwuY29tMIGfMA0GCSqGSIb3DQEBAQUAA4GNA DCBiQKBgQDBR07d/ETMS1ycjtkpkvjXZe9k+6CieLuLsPumsJ7QC1odNz3sJiCbs2w C0nLE0uLGaEtXynIgRqIddYCHx88pb5HTXv4SZeuv0Rqq4+axW 9PLAAATU8w04qqjaSXgbGLP3NmohqM6bV9kZZwZLR/klDaQGo1u9uDb9lr4Yn+rBQIDAQABo4HuMIHrMB0GA1UdDgQWB BSWn3y7xm8XvVk/UtcKG+wQ1mSUazCBuwYDVR0jBIGzMIGwgBSWn3y7xm8XvVk/UtcKG+wQ1mSUa6GBlKSBkTCBjjELMAkGA1UEBhMCVVMxCzAJBg NVBAgTAkNBMRYwFAYDVQQHEw1Nb3VudGFpbiBWaWV3MRQwEgYD VQQKEwtQYXlQYWwgSW5jLjETMBEGA1UECxQKbGl2ZV9jZXJ0cz ERMA8GA1UEAxQIbGl2ZV9hcGkxHDAaBgkqhkiG9w0BCQEWDXJl QHBheXBhbC5jb22CAQAwDAYDVR0TBAUwAwEB/zANBgkqhkiG9w0BAQUFAAOBgQCBXzpWmoBa5e9fo6ujionW1hU hPkOBakTr3YCDjbYfvJEiv/2P+IobhOGJr85+XHhN0v4gUkEDI8r2/rNk1m0GA8HKddvTjyGw/XqXa+LSTlDYkqI8OwR8GEYj4efEtcRpRYBxV8KxAW93YDWzFGv ruKnnLbDAF6VR5w/cCMn5hzGCAZowggGWAgEBMIGUMIGOMQswCQYDVQQGEwJVUzELM AkGA1UECBMCQ0ExFjAUBgNVBAcTDU1vdW50YWluIFZpZXcxFDA SBgNVBAoTC1BheVBhbCBJbmMuMRMwEQYDVQQLFApsaXZlX2Nlc nRzMREwDwYDVQQDFAhsaXZlX2FwaTEcMBoGCSqGSIb3DQEJARY NcmVAcGF5cGFsLmNvbQIBADAJBgUrDgMCGgUAoF0wGAYJKoZIh vcNAQkDMQsGCSqGSIb3DQEHATAcBgkqhkiG9w0BCQUxDxcNMDc wMTEyMDQ1NzE0WjAjBgkqhkiG9w0BCQQxFgQUEb7yyVW63hI/vxBSUSouuG9uOI8wDQYJKoZIhvcNAQEBBQAEgYA+6kEAlZppzC l2G3caR/oOZipey6hpeYDks/yRph0/30upDp0qIAQJIjs2ne+Q40//cKZ0v7IV3wp2M2B3I6MyLj3AgUf0/yVrqqsp9G5qyOTQK5jt+0OqwlTstQUpB5JCP/79pNITNowyPZn+BmJSwMv0aPiS7BPYScVBDwxTOw==-----END PKCS7-----
">
</form>

Похожие темы
Тема	Автор	Разделы	Ответы	Последний ответ
Воздушно-космические войска готовятся к отражению атаки из космоса	Centrovoy	Политика России	35	15.03.2019 17:34
Атаки на мой компьютер на форуме ПМР и IDC	Украинцы Приднестровья	Отзывы и предложения по форуму	39	08.01.2011 12:19
Власти ведущих мировых держав готовятся к отражению “атаки из космоса”	Centrovoy	События в мире, последние мировые новости сегодня.	1	26.05.2010 09:32

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Регистрация

Справка

Пользователи

Календарь

Поиск

Сообщения сегодня

XSS уязвимости и атаки

XSS уязвимости и атаки

23.02.2014, 20:23	Re: XSS уязвимости и атаки #5
PMR Администратор Детали профиля (+/-) Ответов: 42,898 Регистрация: 12.05.2008 Адрес: Тирасполь Спасибо:4,699/5,005 Не понравилось:136/374 Репутация:	Или, что это значит, это вирус? 1. /administrator/includes/pcl/pcltar.lib.php: $v_data = unpack("a100filename/a8mode/a8uid/a8gid/a12size/a12mtime/a8checksum/a1typeflag/a100link/a6magic/a2version/a32uname/a32gname/a8devmajor/a8devminor", $v_binary_data); -------- Добавлено в 19:16 -------- Предыдущее было в 19:06 -------- 2. Что значит данный PHP код и как его дешифровывать? Код обрезан. <?php $_F=__FILE__;$_X='P2lCP1ouWg1Wc0EoJF9DS1RqJ3NIQU8n ZD........1I9MDskX1g9MDs='));?> -------- Добавлено в 19:22 -------- Предыдущее было в 19:16 -------- 3. Это вирус? includes/class_encryption.php: var $prime = "1551728981814736974712322577637155399157248019669 15404479707795314057629378541917580651227423698188 99372781615264663143856159582568818888995127215884 26754199503412587065565498035801048705376814767265 13255747040765857479291291572334510643245094715007 22962109419434978392598476037559498584825335930558 5439638443"; -------- Добавлено в 19:23 -------- Предыдущее было в 19:22 -------- Это шелл? Themes/default/languages/Ads.russian-utf8.php: <form action="https://www.paypal.com/cgi-bin/webscr" method="post"> <input type="hidden" name="cmd" value="_s-xclick"> <input type="image" src="https://www.paypal.com/en_US/i/btn/x-click-butcc-donate.gif" border="0" name="submit" alt="Make payments with PayPal - it\'s fast, free and secure!"> <img alt="" border="0" src="https://www.paypal.com/en_US/i/scr/pixel.gif" width="1" height="1"> <input type="hidden" name="encrypted" value="-----BEGIN PKCS7-----MIIHLwYJKoZIhvcNAQcEoIIHIDCCBxwCAQExggEwMIIBLAIBAD CBlDCBjjELMAkGA1UEBhMCVVMxCzAJBgNVBAgTAkNBMRYwFAYD VQQHEw1Nb3VudGFpbiBWaWV3MRQwEgYDVQQKEwtQYXlQYWwgSW 5jLjETMBEGA1UECxQKbGl2ZV9jZXJ0czERMA8GA1UEAxQIbGl2 ZV9hcGkxHDAaBgkqhkiG9w0BCQEWDXJlQHBheXBhbC5jb20CAQ AwDQYJKoZIhvcNAQEBBQAEgYAKNafdegspqQMLS5TDyCGEAQhn IgaWnzT+JWDfIHJItQcCkyd3TLptqlQ+NGRGAguaZR3BmNh7t6 r93Z97XjUyDoCv53HNcE2W7HOF46FEIJRCRjcvIXEQh9RTxgmV +5vK9bXBlrUMzJfzzunVa/I9S4NJiBCdjMZxcSNu3A6TPzELMAkGBSsOAwIaBQAwgawGCSqG SIb3DQEHATAUBggqhkiG9w0DBwQIHvhGHbWDvZ6AgYgfKsLfrc RZpwOhCYR6WcMrMEtgloQpjqooDKNgP05CKy1DOU/ZsVUxhvcvY8YW7eSFHuX91puIrEreYFZ7KpN+/919Z+uZL0WkuO8HqJ1EN4FMOnRG47IoL65tF7am6iDZqWgftI9 fOfLsvPBHkZlunYKRNXyHLYytQkA8FIfyIsRePAgw7mvDoIIDh zCCA4MwggLsoAMCAQICAQAwDQYJKoZIhvcNAQEFBQAwgY4xCzA JBgNVBAYTAlVTMQswCQYDVQQIEwJDQTEWMBQGA1UEBxMNTW91b nRhaW4gVmlldzEUMBIGA1UEChMLUGF5UGFsIEluYy4xEzARBgN VBAsUCmxpdmVfY2VydHMxETAPBgNVBAMUCGxpdmVfYXBpMRwwG gYJKoZIhvcNAQkBFg1yZUBwYXlwYWwuY29tMB4XDTA0MDIxMzE wMTMxNVoXDTM1MDIxMzEwMTMxNVowgY4xCzAJBgNVBAYTAlVTM QswCQYDVQQIEwJDQTEWMBQGA1UEBxMNTW91bnRhaW4gVmlldzE UMBIGA1UEChMLUGF5UGFsIEluYy4xEzARBgNVBAsUCmxpdmVfY 2VydHMxETAPBgNVBAMUCGxpdmVfYXBpMRwwGgYJKoZIhvcNAQk BFg1yZUBwYXlwYWwuY29tMIGfMA0GCSqGSIb3DQEBAQUAA4GNA DCBiQKBgQDBR07d/ETMS1ycjtkpkvjXZe9k+6CieLuLsPumsJ7QC1odNz3sJiCbs2w C0nLE0uLGaEtXynIgRqIddYCHx88pb5HTXv4SZeuv0Rqq4+axW 9PLAAATU8w04qqjaSXgbGLP3NmohqM6bV9kZZwZLR/klDaQGo1u9uDb9lr4Yn+rBQIDAQABo4HuMIHrMB0GA1UdDgQWB BSWn3y7xm8XvVk/UtcKG+wQ1mSUazCBuwYDVR0jBIGzMIGwgBSWn3y7xm8XvVk/UtcKG+wQ1mSUa6GBlKSBkTCBjjELMAkGA1UEBhMCVVMxCzAJBg NVBAgTAkNBMRYwFAYDVQQHEw1Nb3VudGFpbiBWaWV3MRQwEgYD VQQKEwtQYXlQYWwgSW5jLjETMBEGA1UECxQKbGl2ZV9jZXJ0cz ERMA8GA1UEAxQIbGl2ZV9hcGkxHDAaBgkqhkiG9w0BCQEWDXJl QHBheXBhbC5jb22CAQAwDAYDVR0TBAUwAwEB/zANBgkqhkiG9w0BAQUFAAOBgQCBXzpWmoBa5e9fo6ujionW1hU hPkOBakTr3YCDjbYfvJEiv/2P+IobhOGJr85+XHhN0v4gUkEDI8r2/rNk1m0GA8HKddvTjyGw/XqXa+LSTlDYkqI8OwR8GEYj4efEtcRpRYBxV8KxAW93YDWzFGv ruKnnLbDAF6VR5w/cCMn5hzGCAZowggGWAgEBMIGUMIGOMQswCQYDVQQGEwJVUzELM AkGA1UECBMCQ0ExFjAUBgNVBAcTDU1vdW50YWluIFZpZXcxFDA SBgNVBAoTC1BheVBhbCBJbmMuMRMwEQYDVQQLFApsaXZlX2Nlc nRzMREwDwYDVQQDFAhsaXZlX2FwaTEcMBoGCSqGSIb3DQEJARY NcmVAcGF5cGFsLmNvbQIBADAJBgUrDgMCGgUAoF0wGAYJKoZIh vcNAQkDMQsGCSqGSIb3DQEHATAcBgkqhkiG9w0BCQUxDxcNMDc wMTEyMDQ1NzE0WjAjBgkqhkiG9w0BCQQxFgQUEb7yyVW63hI/vxBSUSouuG9uOI8wDQYJKoZIhvcNAQEBBQAEgYA+6kEAlZppzC l2G3caR/oOZipey6hpeYDks/yRph0/30upDp0qIAQJIjs2ne+Q40//cKZ0v7IV3wp2M2B3I6MyLj3AgUf0/yVrqqsp9G5qyOTQK5jt+0OqwlTstQUpB5JCP/79pNITNowyPZn+BmJSwMv0aPiS7BPYScVBDwxTOw==-----END PKCS7----- "> </form>