[macabriNn]

xperience_admin.php (manshop) Dessa vez nosso aventureiro pensou mais alto, e partiu para o lado da loja do fórum, acho que ele deve ter pensado que lá vendia as camisas da SE, pena que se deparou com os ícones de shop do vBExperience.

Hudhsuhsdu essa foi boa


Anderson verifique sempre os arquivos php do mod. Geralmente as vunerabilidades estao onde vc nem imagina

*iframes que direcionam para outros sites
*meta em if ou meta em head
*verificar todos os includes e execs
*js, css, e styles nao possue esses tipos de falhas


Veja um exemplo de um script malicioso dentro de um arquivo PHP

Criptado:

descriptado e tradusido:

window.status='Done';document.write('