Em check trong database thấy hai cái này lạ lắm các bác cho hướng giải quyết nhé
Sau khic click brow
Nếu đây là lần đầu tiên bạn tham gia diễn đàn, xin mời bạn xem phần Hỏi/Ðáp để biết cách dùng diễn đàn. Để có thể tham gia thảo luận bạn phải đăng ký làm thành viên, click vào đây để đăng ký.
Em check trong database thấy hai cái này lạ lắm các bác cho hướng giải quyết nhé
Sau khic click brow
thay đổi nội dung bởi: Dunglx; 30-03-2011 lúc 08:46 PM
Chắc ở trong bài viết của ai đó có post đoạn mã hóa base64 thôi, không phải shell đâu, thường shell được chèn trong plugin, phrase và style thôi.
Dunglx (23-06-2011)
Vẫn với câu hỏi trên
Bác nào cho em hỏi đây có phải là shell không ạ
Chính xác là shell rồi, như trường hợp của em link shell là domainforum.com/admincp/subscriptions.php, để loại bỏ shell em vào ACP > Plugins & Products > Plugin Manager tìm plugin có ID là 318 và xóa nó đi. Cái plugin này nó nằm trên cùng của Product : vBulletin
thay đổi nội dung bởi: admin; 23-06-2011 lúc 11:18 AM
Dunglx (23-06-2011)
ngoài cách search từ khóa "base64" ra, còn cách nào tìm shell trong database hay code nữa ko vậy mấy a.
There are currently 1 users browsing this thread. (0 members and 1 guests)
Bookmarks