Cùng nhau check Shell nào cả nhà.

[Võ Đình Nghĩa]

ĐÓNG

 

[sukoro]

vậy làm thế nào để xóa mấy cái đó bạn ơi?

 

[Coolboyhn]

Q1JFQVRFIFRBQkxFIElGIE5PVCBFWElTVFMgYHhmX2JyaXZpdW1fZXh0cmFfdGhyZWFkX2l0ZW1gICgKICAgICAgIGB0aHJlYWRfaWRgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgQVVUT19JTkNSRU1FTlQsCiAgICAgICBgZGF0ZV91cGRhdGVgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgREVGQVVMVCAnMCcsCiAgICAgICBgZXh0cmFfY2FjaGVgIGxvbmd0ZXh0IE5PVCBOVUxMLAogICAgICAgYHVzZXJfaWRgIHZhcmNoYXIoMjU1KSBOT1QgTlVMTCBERUZBVUxUICcnLAoJIFBSSU1BUlkgS0VZIChgdGhyZWFkX2lkYCkKICAgICAgICkgRU5HSU5FPU15SVNBTSAgREVGQVVMVCBDSEFSU0VUPXV0ZjggQVVUT19JTkNSRU1FTlQ9MzMgOwoJICAg"));
    }

CREATE TABLE IF NOT EXISTS `xf_brivium_extra_thread_item` (
       `thread_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
       `date_update` int(10) unsigned NOT NULL DEFAULT '0',
       `extra_cache` longtext NOT NULL,
       `user_id` varchar(255) NOT NULL DEFAULT '',
     PRIMARY KEY (`thread_id`)
       ) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=33 ;

 

[ismartcom005]

Bạn không biết gì về code cũng như việc bảo vệ cho site của mình. Điều đó không đồng nghĩa với việc bạn chịu thua với hacker.
Tại topic này các bạn có thể đưa đoạn code và file mà bạn nghi là dính shell lên để mọi người cùng phân tích.

Mình thử up mấy đoạn code lên cho mấy bạn phân tích nhé.

<?php
class Brivium_ExtraThreadItem_Installer extends Brivium_BriviumLibrary_Installer
{   
    public static function getTables()
    {
        $tables = array();
        $tables['xf_brivium_extra_thread_item'] = "";
        return $tables;
    }
    public static function getAlters()
    {
        $alters = array();
        return $alters;
    }
    public static function getData()
    {
        $data = array();
        return $data;
    }
   
    public static function init()
    {
        self::$_tables = self::getTables();
        self::$_alters = self::getAlters();
        self::$_data = self::getData();
    }
   
    public static function _nstall()
    {
        self::_getDb()->query(base64_decode("Q1JFQVRFIFRBQkxFIElGIE5PVCBFWElTVFMgYHhmX2JyaXZpdW1fZXh0cmFfdGhyZWFkX2l0ZW1gICgKICAgICAgIGB0aHJlYWRfaWRgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgQVVUT19JTkNSRU1FTlQsCiAgICAgICBgZGF0ZV91cGRhdGVgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgREVGQVVMVCAnMCcsCiAgICAgICBgZXh0cmFfY2FjaGVgIGxvbmd0ZXh0IE5PVCBOVUxMLAogICAgICAgYHVzZXJfaWRgIHZhcmNoYXIoMjU1KSBOT1QgTlVMTCBERUZBVUxUICcnLAoJIFBSSU1BUlkgS0VZIChgdGhyZWFkX2lkYCkKICAgICAgICkgRU5HSU5FPU15SVNBTSAgREVGQVVMVCBDSEFSU0VUPXV0ZjggQVVUT19JTkNSRU1FTlQ9MzMgOwoJICAg"));
    }
   
    public static function install($existingAddOn, $addOnData)
    {
        self::_nstall();
        self::_install($existingAddOn);
    }
    public static function uninstall()
    {
        self::init();
        self::_uninstall();
    }
}

?>

Chú ý dành cho đoạn code này:

public static function _nstall()
    {
        self::_getDb()->query(base64_decode("Q1JFQVRFIFRBQkxFIElGIE5PVCBFWElTVFMgYHhmX2JyaXZpdW1fZXh0cmFfdGhyZWFkX2l0ZW1gICgKICAgICAgIGB0aHJlYWRfaWRgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgQVVUT19JTkNSRU1FTlQsCiAgICAgICBgZGF0ZV91cGRhdGVgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgREVGQVVMVCAnMCcsCiAgICAgICBgZXh0cmFfY2FjaGVgIGxvbmd0ZXh0IE5PVCBOVUxMLAogICAgICAgYHVzZXJfaWRgIHZhcmNoYXIoMjU1KSBOT1QgTlVMTCBERUZBVUxUICcnLAoJIFBSSU1BUlkgS0VZIChgdGhyZWFkX2lkYCkKICAgICAgICkgRU5HSU5FPU15SVNBTSAgREVGQVVMVCBDSEFSU0VUPXV0ZjggQVVUT19JTkNSRU1FTlQ9MzMgOwoJICAg"));
    }

bạn trẻ có vấn đề đọc hiểu à ? cái đó là

CREATE TABLE IF NOT EXISTS `xf_brivium_extra_thread_item` (
       `thread_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
       `date_update` int(10) unsigned NOT NULL DEFAULT '0',
       `extra_cache` longtext NOT NULL,
       `user_id` varchar(255) NOT NULL DEFAULT '',
     PRIMARY KEY (`thread_id`)
       ) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=33 ;

tạo db cho addons thôi . làm tưởng gì =)), cần xem code shell ko cho 1 con mà xem này =))

 

[Võ Đình Nghĩa]

bạn trẻ có vấn đề đọc hiểu à ? cái đó là

CREATE TABLE IF NOT EXISTS `xf_brivium_extra_thread_item` (
       `thread_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
       `date_update` int(10) unsigned NOT NULL DEFAULT '0',
       `extra_cache` longtext NOT NULL,
       `user_id` varchar(255) NOT NULL DEFAULT '',
     PRIMARY KEY (`thread_id`)
       ) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=33 ;

tạo db cho addons thôi . làm tưởng gì =)), cần xem code shell ko cho 1 con mà xem này =))

Mình đưa lên để các bác phân tích chứ mình có nói đó là shell đâu. Bác ăn nói chưa ổn lắm nha

 

[ismartcom005]

Cái tên Topic :

Cùng nhau check Shell nào cả nhà.

1 đoạn base64 đơn giản chỉ cần decode là hiểu nó làm cái gì . bạn có muốn hướng dẫn mọi người check shell thì nên nói rõ ra cách check, shell là gì ?, chứ đừng viết những gì mình chưa hiểu và 1 đoạn code chẳng ăn nhập gì

về check base64 như bạn thì cả bộ code của xenforo cũng đầy ra đó

 

[dev.xf]

thua. cái dó code mình null mã hóa base64 tí mà các thánh bảo shell

vvv

 

[Võ Đình Nghĩa]

2 bạn nghe mình nói chứ. Mình không nói đó là shell. mà mình nhờ mọi người check.
Đính chính lần cuối nhé

 

[Lê Thanh Giảng]

vì an ninh tổ quốc vì an ninh nhân dân......................

 

[Coolboyhn]

2 bạn nghe mình nói chứ. Mình không nói đó là shell. mà mình nhờ mọi người check.
Đính chính lần cuối nhé

Bạn không biết gì về code cũng như việc bảo vệ cho site của mình. Điều đó không đồng nghĩa với việc bạn chịu thua với hacker.
Tại topic này các bạn có thể đưa đoạn code và file mà bạn nghi là dính shell lên để mọi người cùng phân tích.

Klq: cái readmore như nhồn, copy cho vào quote mà cũng chèn vô, site chuyên share các thẻ liên quan đến code mà nó chèn vô thì hỏng mẹ hết code, vậy mà cũng dùng cái trò trẻ con này

 

[thebigsize]

Bạn không biết gì về code cũng như việc bảo vệ cho site của mình. Điều đó không đồng nghĩa với việc bạn chịu thua với hacker.
Tại topic này các bạn có thể đưa đoạn code và file mà bạn nghi là dính shell lên để mọi người cùng phân tích.

Mình thử up mấy đoạn code lên cho mấy bạn phân tích nhé.

<?php
class Brivium_ExtraThreadItem_Installer extends Brivium_BriviumLibrary_Installer
{   
    public static function getTables()
    {
        $tables = array();
        $tables['xf_brivium_extra_thread_item'] = "";
        return $tables;
    }
    public static function getAlters()
    {
        $alters = array();
        return $alters;
    }
    public static function getData()
    {
        $data = array();
        return $data;
    }
   
    public static function init()
    {
        self::$_tables = self::getTables();
        self::$_alters = self::getAlters();
        self::$_data = self::getData();
    }
   
    public static function _nstall()
    {
        self::_getDb()->query(base64_decode("Q1JFQVRFIFRBQkxFIElGIE5PVCBFWElTVFMgYHhmX2JyaXZpdW1fZXh0cmFfdGhyZWFkX2l0ZW1gICgKICAgICAgIGB0aHJlYWRfaWRgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgQVVUT19JTkNSRU1FTlQsCiAgICAgICBgZGF0ZV91cGRhdGVgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgREVGQVVMVCAnMCcsCiAgICAgICBgZXh0cmFfY2FjaGVgIGxvbmd0ZXh0IE5PVCBOVUxMLAogICAgICAgYHVzZXJfaWRgIHZhcmNoYXIoMjU1KSBOT1QgTlVMTCBERUZBVUxUICcnLAoJIFBSSU1BUlkgS0VZIChgdGhyZWFkX2lkYCkKICAgICAgICkgRU5HSU5FPU15SVNBTSAgREVGQVVMVCBDSEFSU0VUPXV0ZjggQVVUT19JTkNSRU1FTlQ9MzMgOwoJICAg"));
    }
   
    public static function install($existingAddOn, $addOnData)
    {
        self::_nstall();
        self::_install($existingAddOn);
    }
    public static function uninstall()
    {
        self::init();
        self::_uninstall();
    }
}

?>

Chú ý dành cho đoạn code này:

public static function _nstall()
    {
        self::_getDb()->query(base64_decode("Q1JFQVRFIFRBQkxFIElGIE5PVCBFWElTVFMgYHhmX2JyaXZpdW1fZXh0cmFfdGhyZWFkX2l0ZW1gICgKICAgICAgIGB0aHJlYWRfaWRgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgQVVUT19JTkNSRU1FTlQsCiAgICAgICBgZGF0ZV91cGRhdGVgIGludCgxMCkgdW5zaWduZWQgTk9UIE5VTEwgREVGQVVMVCAnMCcsCiAgICAgICBgZXh0cmFfY2FjaGVgIGxvbmd0ZXh0IE5PVCBOVUxMLAogICAgICAgYHVzZXJfaWRgIHZhcmNoYXIoMjU1KSBOT1QgTlVMTCBERUZBVUxUICcnLAoJIFBSSU1BUlkgS0VZIChgdGhyZWFkX2lkYCkKICAgICAgICkgRU5HSU5FPU15SVNBTSAgREVGQVVMVCBDSEFSU0VUPXV0ZjggQVVUT19JTkNSRU1FTlQ9MzMgOwoJICAg"));
    }

Đoạn trên là base64_endcode thôi mà, chỉ cần cho vào tool chạy ra là biết nội dung.

 

[ismartcom005]

bạn trẻ thích ăn gạch đấy mà =))

 

[ndkhoa]

thôi, mấy thým tha cho Thánh coder

 

[nttruong]

Stop tại đây nhé! #1 nên thay chữ "bạn" thành chữ 'mình" là ổn! "Dĩ hòa di quý" đi anh em!