  
Crew algemeen |
|
Er staan wat base64's in hun code, de rest is niet echt te lezen want die is helemaal door elkaar gegooid.
Met dit kleine scriptje heb ik de base64 laten vertalen:
$contents = file_get_contents('http://zaperyan1918moon.chat.ru/html/aboutme');
preg_match_all('/yb5d21085bf2c0\("([a-z0-9\=\+\/]+)"\)/i', $contents, $matches);
foreach ($matches[1] as $match) {
echo base64_decode($match) . '<br />';
}
preg_match_all('/yb5d21085bf2c0\("([a-z0-9\=\+\/]+)"\)/i', $contents, $matches); foreach ($matches[1] as $match) { }
Resultaat: Plaatscode: 5515
Het lijkt op iets van een irc script. Er worden ook shell en system functies gebruikt dus het ziet er niet echt veilig uit zo. Het is vast hun bedoeling dit te injecten in je website. |
Wat is jouw favoriete javascript framework? (S: 18, R: 2)
Gesponsorde links
Actiefste leden van de maand
