| Цитата |
|---|
| написал: в поиске C.A.S@shell выдает запрос, по сути открывает вот такое терминальное окно на базе команд linux |
т.е. любой человек может провалиться к Вам в такое терминальное окно и выполнить шелл команду?
|
Разработчикам |
Форум
Взломаны сайты в честь дня конституции украины
|
он появился у меня недавно, так понимаю в период аттаки на bitrix. Запрос в Яндексе выдает ссылку на сайт где содержится такой код же как в моем файле(.index.php). Любой человек может провалиться на эту ссылку которую я указал и выполнять свои запросы. Мне хотелось по подробнее, что позволяет выполнять такой терминал, для чего он?
|
|
|
|
|
|
|||
|
|
|
 я пока с помощью Вашего же шелла его у Вас переименовал, от греха подальше (в какой файл тут писать не буду, а то не все такие добрые как я) это небольшая демонстрация того, что можно сделать |
|||
|
|
|
хотя и обычных уже достаточно чтоб сайт наглухо стереть, да и сервак положить думаю тоже |
|||||
|
|
|
|
|||||
|
|
|
получается, что этот шелл Яндекс проиндексировал - значит на него какая то ссылка указывала |
|||
|
|
|
|
|||||
|
|
|
фактически полный доступ к сайту (сайтам) |
|||
|
|
|
|
|||||
|
|
|
||||
