Backdoor v COPYRIGHT.php

Bezpečnostní firma Sucuri informuje na svém blogu o backdooru, jenž byl odhalen na napadeném serveru s redakčním systémem Joomla v souboru COPYRIGHT.php. Kdo by v textu GPL licence hledal zákeřný kód?

12.8.2013 01:11 | Ladislav Hagara | Zajímavý článek

Komentáře

[Miriam2329654]

Lol, teď se dozvíme, že v GPL byl od začátku virus.

[Roslav]

A nie je?! Ved ked v projekte pouzijes GPL kod, musi byt projekt potom pod GPL a potom sa GPL siri naozaj jak virus.

[potato]

A PHP je taky virus, protože když někdo napíše kód v PHP a já ho použiji, tak musím taky použít PHP.

A ASCII je taky virus.

A přirozená čísla jsou taky virus.

Jsme totálně zavirovaní :o)

[----]

vyhledej si "straw man"

[potato]

Vyhledej si ‚irony‘, i když nečkám, že ti to pomůže.

[potato]

A dodal bych, že technologie jsou virálnější, než si asi myslíš.

[j]

Ja osobne nechapu, proc vsichni tyhle kravoviny pouzivaji ... kdyby si kazdej ten kod napsal svuj, tak v nem sice taky nejspis chyby budou, ale unikatni => pravdepodobnost, ze se najde nekdo, komu se vyplati hackovat ten konrektni web je miziva.

Nedavno zakos koupil domenu a puvodne na ni bezel wordpress ... presmeroval sem to docasne na statickou stranku ... a denne tam je par tisic pokusu dostat se na admin rozhrani ... lol.

[asd]

Skidů s SQLmapem je na internetu víc, než je zdrávo. Security through obscurity funguje, ale člověk fakt musí vědět co dělá. Jenže kolik procent schopnejch je mezi PHP "programátorama".. :-/
Až tak? LOL Ale aspoň máš něco, co by se dalo použít jako honeypot na chytání novejch exploitů.. :D

[Marek Bursa]

:D

[Andrew]

Ten webserver, co ti na něm běží ta statická stránka je také tebou naprogramovaný?

[pavlix]

Co webserver. Pro začátek kompilátor/interpret a až bude mít to, tak vlastní hardware.

[j]

Ten webserver je kupodivu o par radu min deravej nez vsemozny uzasny web tools/cms/... ktery sou deravy dlouhodobe a furt.

Jestli ono to nebude i tim, ze pokud chce nekdo neco napsat v Ccku, tak musi mit aspon nejakou predstavu o kodeni.

[pavlix]

Jestli to nebude i tím, že ten webserver mívá typicky více živých instalací.

[potato]

Joomla sem, Joomla tam, ale zasahovali do textu GPL, a to se nesmí.

Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not allowed.

[Mrkva]

Ach jo, cpát .php za název souboru který obsahuje jen plaintext je fakt volovina...

[w4rr10r]

Pokud vím, tak zdrojáky v prostém textu obvykle bývají, zvláště v PHP.

[R]

Mkrva zrejme narazal na to, ze ten subor nema obsahovat ziadny kod a preto by nemal mat priponu php. Ale kedze sa nespusta priamo ale includuje, tak na pripone nezalezi.

[filbar]

Ten soubor je jenom ve staré verzi Joomla 1.5.x, dneska už jsou aktuální verze 2.5.x a 3.1.x a tam už ten soubor není.

[pavlix]

Když se to nevloží do COPYRIGHT.php, vloží se to kamkoliv jinam. Takhle mi to přijde jako z hovna senzace za účelem reklamy a ani bych se nedivil, kdyby si ten COPYRIGHT.php vymysleli nebo napadli sami.