[請益] 系統多了一個php檔案 那個檔案可以控制mysql

[williamsydu (william)]

剛剛發現到

在目錄內多了一個php檔案

把那個檔案打開來看 似乎是針對mysql的漏洞

來加以控制資料庫

程式開頭是

$PASSWORD = "tryag_vb";
$USERNAME = "102030";


剛用google找了一下 感覺很多主機都中獎了

請問一下有人知道這個漏洞嗎? 謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.129.20.168
→ as0500:你是用DW來寫網頁的嗎？這個變數命名真熟悉
→ williamsydu:這個應該是駭客所寫的程式碼...
推 juan19283746:在哪個資料夾阿
→ williamsydu:網站有upload的功能 那個檔案就在upload的目錄找到的
推 LPH66:google 到一份完整的內容 http://tinyurl.com/2b8sqon
→ LPH66:看起來像是利用這個方法去偷你的 database 的資料
推 LPH66:你最好檢查一下你的 MySQL 有沒有開 102030 這個 user
→ LPH66:有的話快把它刪了  那是後門
→ LPH66:只要駭客能在你的 MySQL 裡放進這個 user 再加這支程式
→ LPH66:他就可以對你的 database 大搞特搞了