HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Редирект на посторонний сайт
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 26.11.2010, 01:16
Torett0
Новичок
Регистрация: 10.04.2009
Сообщений: 3
Провел на форуме:
45869

Репутация: 0
По умолчанию
Вобщем такая прблема, нашел шел у себя на сайте, удалил, и прикрыл дыру,НО сайт лезет на посторонний ресурс со связкой. В шаблонах нету ничего лишнего, где еще нужно поискать?
 
Ответить с цитированием

  #2  
Старый 26.11.2010, 01:17
fl00der
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131

Репутация: 74
По умолчанию
Глянь .хтакссес, он такой в корне сайта лежит.

Проверь, может мерзавцы вообще увели твой домен?
 
Ответить с цитированием

  #3  
Старый 26.11.2010, 01:19
fl00der
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131

Репутация: 74
По умолчанию
Мда, не похоже, что домен угнали. Попробуй хтачесс.
 
Ответить с цитированием

  #4  
Старый 26.11.2010, 01:20
Torett0
Новичок
Регистрация: 10.04.2009
Сообщений: 3
Провел на форуме:
45869

Репутация: 0
По умолчанию
нету вообще такого файла, создать?ЧТо писать в нем?
 
Ответить с цитированием

  #5  
Старый 26.11.2010, 01:21
fl00der
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131

Репутация: 74
По умолчанию
Нет.

Щас еще посмотрим.
 
Ответить с цитированием

  #6  
Старый 26.11.2010, 01:27
emillord
Участник форума
Регистрация: 20.01.2008
Сообщений: 284
Провел на форуме:
3767223

Репутация: 408
Отправить сообщение для emillord с помощью ICQ
По умолчанию
в файле /plugins/JsHttpRequest/JsHttpRequest.js

Цитата:
Сообщение от None  
document.write('');
Это твоё?)

А то как-то подозрительно выглядит в самом конце.
 
Ответить с цитированием

  #7  
Старый 26.11.2010, 01:30
Torett0
Новичок
Регистрация: 10.04.2009
Сообщений: 3
Провел на форуме:
45869

Репутация: 0
По умолчанию
Спасибо=) А как нашел?
 
Ответить с цитированием

  #8  
Старый 26.11.2010, 01:32
emillord
Участник форума
Регистрация: 20.01.2008
Сообщений: 284
Провел на форуме:
3767223

Репутация: 408
Отправить сообщение для emillord с помощью ICQ
По умолчанию
Цитата:
Сообщение от Torett0  
Torett0 said:
Спасибо=) А как нашел?
Просто все так делают, тарят в .js или инклудят его)))))
 
Ответить с цитированием

  #9  
Старый 26.11.2010, 01:36
emillord
Участник форума
Регистрация: 20.01.2008
Сообщений: 284
Провел на форуме:
3767223

Репутация: 408
Отправить сообщение для emillord с помощью ICQ
По умолчанию
Цитата:
Сообщение от Torett0  
Torett0 said:
Мля, убрал строчку один черт продолжает туда щемиться. Просто прошерстить все ява файлы на наличие ссылки или может как-то подругому поступить?
Мб стоит сначала посмотреть логи и найди как именно залили шелл, пофиксить и только потом чистить?)

P/s а вообще всегда надо чистый бекап сайта иметь.
 
Ответить с цитированием

  #10  
Старый 26.11.2010, 01:43
Torett0
Новичок
Регистрация: 10.04.2009
Сообщений: 3
Провел на форуме:
45869

Репутация: 0
По умолчанию
Всем спасибо! Тема более не актуальна!
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ