Homepage selbermachen 7.851 Themen, 35.611 Beiträge

Verfolgung starten Optionen

CMS gehackt, fremde Links im Quellcode

uspc / 24 Antworten / Flachansicht Nickles

Hallo,es ist schwer zu beschreiben. Ich hab da per PHP-Fusion eine Seite am Laufen. Wenn ich zB. im IE per rechte Maustaste "Quelltext anzeigen" direkt auf der Startseite mache (news.php), werden mir zahllose fremde Links angezeigt. Wenn ich diese Datei per FTP downloade und öffne, ist alles sauber, habe auch schon etliche anderen Dateien durchsucht. Ich denke, da liegt so etwas wie ein "include" drin, find aber nichts (welche Befehle dieser Art gibt es noch?). Zugegeben, dass FTP Passwort war recht schwach, das Ligin-PW für den Admin ebenso. Selbst wenn ich das jetzt ändere - wie finde ich den Übeltäter? Vielleicht kann mir einer das Prinzip der Einbettung diese Schmuddel-Links erklären. Gern schick ich auch Quellcodes. Danke für jede Hilfe !

bei Antwort benachrichtigen
wie finde ich den Übeltäter? Überhaupt nicht. Was mich jetzt wundert, das ... Aragorn75
Was mich jetzt wundert, das der Quelltext beim Liveabruf anderst aussieht, ... asterix5
Wenn Du auf der Startseite den Quelltext anzeigen lässt, zeigt der IE ... out-freyn
In der index.php steht folgendes: // require_once maincore.php // redirect ... uspc
Meinst du diese Links hier? a href ... Aragorn75
Falsche Stelle. hab den Text unten angehängt... Aragorn75
Ja genau, diese Links. Und die Funktion mit hidden ist mir auch klar. Nur ... uspc
Ups, sollte eigentlich hier rein... Uuuu, das ist ne Menge. So auf anhieb ... Aragorn75
Trotzdem danke für deine Bemühungen. Ja so sitze ich auch da. Der ... uspc
Ja, die mit require_once angeforderten Dateien mußt Du auch untersuchen. ... asterix5
uspc asterix5 „Ja, die mit require_once angeforderten Dateien mußt Du auch untersuchen. Und...“
Optionen

Habe gerade die Datenbank durchsucht, nichts gefunden. Selbst im SQL-Dump per Suchbefehl, spätestens dort müßte ein required angezeigt werden. Keine verdächtigen Tabellen. Was mich verwundert, dass die Links in der SQL per Editor sichtbar werden: (Auszug)

href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/hydrocodone-xodol-vicodin-germany.html\\">hydrocodone xodol vicodin germany</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/xanax-and-mdma.html\\">xanax and mdma</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/tramadol-for-pe.html\\">tramadol for pe</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/health-articles-nursing-jobs-valium.html\\">health articles nursing jobs valium</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/soma-balber.html\\">soma balber</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/restaurant-soma.html\\">restaurant soma</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/physical-changes-of-vicodin.html\\">physical changes of vicodin</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/cheapest-generic-viagra-and-cialis.html\\">cheapest generic viagra and cialis</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/fluconazole-valium.html\\">fluconazole valium</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/vicodin-medication.html\\">vicodin medication</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/vicodin-and-sunlight.html\\">vicodin and sunlight</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/ambien-side-effects-in-elderly.html\\">ambien side effects in elderly</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/xanax-and-acne.html\\">xanax and acne</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/phentermine-consultation-no-prescription-required.html\\">phentermine consultation no prescription required</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/soma-hair-care.html\\">soma hair care</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/buy-cialis-cheap-prices-fast-delivery.html\\">buy cialis cheap prices fast delivery</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/phentermine-from-ams-group.html\\">phentermine from ams group</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/soma-cash-on-delivery.html\\">soma cash on delivery</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/triple-x-ultram.html\\">triple x ultram</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/buy-vicodin-online-pharmacy-online.html\\">buy vicodin online pharmacy online</a></li>\r\n<li><a href=\\"http://elearning.polytechnic.edu.na/moodle_data/7/discount-no-prescription-required-phentermine.html\\">discount no prescription required phentermine</a></li>\r\n<li><a




Beachte die Zeilen mit require:
consultation-no-prescription-required.html\\">phentermine consultation no prescription required</a></li>\r\n<li><a ...

Kann das was bedeuten ?


bei Antwort benachrichtigen
Du hast von mir eine PN erhalten. asterix5
... womit sich der Code ... live einspielt Hallo, Problem inzwischen ... asterix5
So wie ich das sehe, ist diese Linkliste li an ein kleines unsichtbares ... Aragorn75
Zitat: So wie ich das sehe, ist diese Linkliste li an ein kleines ... uspc
Was mir noch einfällt. Wen du ein CMS benutzt, dann gibt s da doch ... Aragorn75
Hm, ich werd mal stöbern. Aber wie gesagt, in der SQL-Dump-Datei sind die ... uspc
Klingt bekannt! Ich hatte neulich ein Template für ein CMS aufgespielt, und ... 81Onkelz
Hm, möglich ist alles... Aber: Die website läuft seit einem Jahr ... uspc
mit welchem cms haste die denn gebaut? wenn beide mit dem cms erstellten das ... hansapark
Hallo, beide mit PHP-Fusion. Dort war bekannt, dass zB. Sonderzeichen als ... uspc
hallo, habe hier mal die beiträge überflogen.... kurze frage dazu: wo ... innu
Hallo, danke für den Tipp, aber ich hatte ein echte Domain gegen Kohle ... uspc
hi, hab mir gerade den quelltext angeschaut... uff, ist ja erschreckend :- ... innu