[lms] Re: "Trojan" w LMSie

19/03/05, messie from [ Przemysław 'Repcio' Gubernat ] ...

Akurat tego nie otwiera PHP, tylko przeglądarka.

w takim razie w wersji cvs jest inaczej:

fopen('http://lms.rulez.pl/update.php?uiid=%27.$uiid.%27&v=%27.$v, 'r') w lib/LMS.class.php:3221

...i dalej automagiczny upgrade bazy z ww. urla.

natomiast stat.php już nie ma, więc moja propozycja nieaktualna :)

[root@nikto.kondi.net lms]# grep -lr stat.php * [root@nikto.kondi.net lms]#

ps. też jestem zdania, że to uszczęśliwianie użytkownika na siłę. a biorąc poprawkę na bezpieczeństwo w tym urlu powinno być IP vipera, nie nazwa DNS.