Selam dostlar,
İncelemek için indirdim ve çalıştırmadan önce emin olmak için biraz test yapmak istedim. Projenin upload klasöründe 66acbbe01c4f3.jpg adlı dosya dikkatimi çekti.
Dosya, GIF benzeri bir imza, HTML dosya yükleme formu ve PHP kodunu aynı içerikte birleştirir. PHP bölümü kimlik doğrulaması istemeden başka bir dosya alır, adını .php uzantılı hale getirir ve kendi bulunduğu dizine kaydeder.
Dosyanın SHA-256 değeri: 1a6dc28cc310c1b0a05018f0fd8d4c663ac205cfe5de30d999a4fb3f0190b3be Dosya, çalıştırılabildiği bir sunucuda kimlik doğrulaması olmadan ikinci bir .php dosyası yüklemek için kullanılabilir. Bu paketi kullananlar siteyi yayından alıp dosya karmasını, web/FTP/SSH kayıtlarını ve upload/ dizinindeki PHP izlerini kontrol etmeli; tüm sunucu, panel, veritabanı ve API sırlarını temiz bir cihazdan yenilemelidir. Bu bulgu dosyanın kimin tarafından eklendiğini veya özgün geliştiricinin bunu bilerek yaptığını kanıtlamaz.
Paylaşan arkadaşa teşekkür ediyorum eminim kötü bir niyeti yoktur bilginiz olması açısından sizinle paylaşıyorum. Bu paylaştığım sorun dosyayı izole bir ortamda çalıştırmadığım için ne gibi bir sorunlara yol açtığını test etmedim. Onun dışında başka şeyler varsa da ben bulamadım.