وجود بک دور در سیستم virtual-freer

[Mr.XpR]

بسم الله الرحمن الرحیم

با سلام به دوستان عزیز

با توجه به بررسی سیستم فروش کارت شارژ و... virtual-freer متاسفانه متوجه شدیم یک بک دور بر روی این سیستم قرار گرفته که یک شل میباشد و بیشتر سیستم های 1.56 , 1.57 این مشکل را دارند در جهت رفع این مشکل عزیزان میتوانند برای برقراری امنیت این سیستم با ما در ارتباط باشند .

حتی با وجود ارائه پچ از وبسایت http://freer.ir/virtual/warning.php ولی باز هم مشکل پا برجاست .

با تشکر از شما

بیضایی

[blacky]

RE: وجود بک دور در سیستم virtual-freer

من با ادمینش رفیقم اگه کاری بود خوشحال میشم کانکشن بزنم برات

[Mr.XpR]

RE: وجود بک دور در سیستم virtual-freer

تشکر

یک شل قبلا در زیر پوشه include بود که با توجه به شلر استفاده شده که چند سال قبل در سیستم آزاکس فایل منیجر دیده بودیم معلوم میشه کار یه ایرانی هست چون usage فارسی هم داشت totfarangi

حالا به حز اون یه بک دور با یک usage دیگه پیدا شده ، ماشاالله طرفم سیر بشو نبوده !

[sjsj]

RE: وجود بک دور در سیستم virtual-freer

من پیشنهاد میکنم سایت اصلی کل فایل ها رو مورد بررسی قرار بده و کلماتی مثل passthru یا ... رو درونش سرچ کنه تا از اینجور مشکلات پیش نیاد خود سایت اصلی راحت میتونه کلیه شل هایی که در فایل ها مخفی شده رو پیدا کنه مگه اینکه خودش اونارو گذاشته باشه برای سو استفاده ...

[Moji.Rider]

RE: وجود بک دور در سیستم virtual-freer

دوست عزیز بک دور رو سایت اصلی قرار داده داخل این اسکریپت که به عنوان پچ داره عرضه میکنه به مشتری ها...

[sjsj]

RE: وجود بک دور در سیستم virtual-freer

حتی با وجود ارائه پچ از وبسایت http://freer.ir/virtual/warning.php ولی باز هم مشکل پا برجاست .

اینطور که در پست اول نوشته و :

یک شل قبلا در زیر پوشه include بود که با توجه به شلر استفاده شده که چند سال قبل در سیستم آزاکس فایل منیجر دیده بودیم معلوم میشه کار یه ایرانی هست چون usage فارسی هم داشت totfarangi

حالا به حز اون یه بک دور با یک usage دیگه پیدا شده ، ماشاالله طرفم سیر بشو نبوده !

نشون نمیداد که کار سایت اصلی باشه.
اما به هر حال کسایی که ازش استفاده میکنن میتونن با انجام دادن یه سری کار ها رو php جلوی اینکارو بگیرند.

[Moji.Rider]

RE: وجود بک دور در سیستم virtual-freer

ربطی به php نداره این بک دور یک جور شل کامل هست که هم قابلیت خواندن فایل ها و حتی قابلیت آپلود فایل رو هم داره...
بحث بیشتر از این ادامه پیدا نکنه بهتره. عزیزانی هم که قصد دارند سایتشون رو از این بک دور پاک سازی کنند با ما در تماس باشند...
موفق باشید /