HACKED BY MR.JOKER@ TEAM ANOGHOST ©

[SérgioMauro 0]

Boa noite, estou com um arquivo do sistema de um cliente em minha revenda qune, ao ser acessado em um menu de opções está exibindo outro conteúdo colocado por um hacker. Eu já vistoriei todos os arquivos envolvidos e não consigo achar uma solução para o problema. Não sei dizer, mais aparentemente houve uma invasão a esse arquivo. Alguém já passou por essa esperiência?

[SérgioMauro 0]

O script foi inserido através da interface com o sistema do cliente. Ainda não consegui identificar quem e nem como, mas já achei o script em um campo texto de uma tabela no banco de dados.

[marcosmarcolin 0]

Provavelmente deve ter inserido através de um formulário o script... pelo famoso SQL Inject, é seguro tratar os formulários antes de inserir no banco, você pode utilizar mysql_real_escape_string ou preg_replace para assegurar a integridade dos dados.

 

Veja: http://php.net/manual/pt_BR/function.mysql-real-escape-string.php e http://php.net/manual/pt_BR/function.preg-replace.php