Site Exploited - منتدى استراحات زايد

استراحات زايد الصفحة الرئيسية

		منتدى استراحات زايد > استراحات اخرى > منتدى أخبار المواقع والمنتديات العربية والأجنبية
Site Exploited

التسجيل

التعليمـــات

المجموعات

:: شركة تنظيف مكيفات بالدمام (آخر رد :العنود جابر) :: شركة تركيب كاميرات مراقبة بينبع (آخر رد :rwnaa_1) :: المنصات عبر الإنترنت من التقنيات المبتكرة (آخر رد :اسماعيل رضا) :: برامج الحفظ عبر الإنترنت المرونة (آخر رد :اسماعيل رضا) :: تطبيق كليك كاش click cash (آخر رد :جاسم الماهر) :: متجر ساكورا للهدايا: تمتع بتجربة تسوق استثنائية (آخر رد :نادية معلم) :: التداول والأسهم: دليل شامل لعالم الاستثمار (آخر رد :محمد العوضي) :: برامج الرشاقة السعيدة (آخر رد :دارين الدوسري) :: التسجيل في الضمان المطور: خطوة بسيطة نحو مستقبل آمن (آخر رد :مصطفيي) :: دراسة جدوى حناء: استثمار مربح في عالم الزراعة (آخر رد :مصطفيي)

LinkBack

أدوات الموضوع

انواع عرض الموضوع

04-19-2010, 11:50 PM

محروم.كوم

عضو ماسي

بيانات محروم.كوم

رقم العضوية : 503

تاريخ التسجيل : Dec 2007

الجنس : female

علم الدوله : الدوله : United Arab Emirates

المشاركات : 2,100,613

عدد الـنقاط :3341

تقييم المستوى : 2139

Site Exploited

Okay, here is what I know right now and am learning more as I go.

I run 3.7.2

They uploaded a malicious file google.js which was sending people to a russian site.

Then they uploaded two different files directly into the customavatar folder
./customavatars/adm.php
One of those was a program called adminer 2.3.1

Screen shot:

They also uploaded another file that I'm not sure what it does...
it was ./customavatars/setting.php
This one only has a password.

I have removed all files but would like help in knowing where the vulnerabilities are!! I have removed the ability for people to upload custom avatars for the time being because I assume that is how this happened.

Thoughts? __DEFINE_LIKE_SHARE__

إعلانات عشوائية

تعارف بلاك بيري	صور بلاك بيري	قروبات بلاك بيري	اخبار رياضية	العاب فلاش	اهداءات اغاني للهواتف	نغمات جوال
أغاني	مسلسلات رمضان	مسجات	سوق محروم	سيارات للبيع	ارقام سيارات للبيع	برودكاست