SITE STORM DESTINY

[Grego 57.902]

O site contém API simples de cadastro, alterar senha e guildmark. O layout de cada uma ta um pouco desorganizada, basta dar uma ajeitadinha pra ficar bem bonitinho. 

 

Demonstração:

Spoiler

 

Download: 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Scan:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Editado 29 de Março 2021 por .Grego

[GtOkAi 27]

Atenção:

 

na pasta /js/ há um arquivo com o nome linux.php que é um backdoor (ALFA TEaM Shell) que da acesso completo ao servidor/máquina.

 

[Shader5 2.124]

@GtOkAi Estranho, refiz o Scan apenas do arquivo citado e não acusou nada anormal. 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Contudo, vou pedir pra @Ártemis chan checar, ela tem mais conhecimento sobre infecções.

[Ártemis chan 1.643]

@GtOkAi,

O arquivo 'linux.php' se trata sim de um backdoor e o mesmo pode ser encontrado no GitHub e no próprio site da Alfa Shell Team.

O tópico será fechado, e o moderador em questão receberá medidas disciplinares para não ocorrer novamente.

 

Agradecemos o report.

 

[Grego 57.902]

Acabei de re-upar o link de download e removi o suposto backdoor. Como recebi o site de terceiros, o item viral acabou passando despercebido! Por favor, se puder fazer outra análise sobre o site com fins de encontrar algo prejudicial, ficaria honrado. @GtOkAi

[GtOkAi 27]

8 minutos atrás, .Grego disse:

Acabei de re-upar o link de download e removi o suposto backdoor. Como recebi o site de terceiros, o item viral acabou passando despercebido! Por favor, se puder fazer outra análise sobre o site com fins de encontrar algo prejudicial, ficaria honrado. @GtOkAi

Tudo certo agora, nenhum arquivo .php com backdoor! 

[jonathan121 266]

Quando eu CRIO A CONTA SO APARECE CODIGO DE VERIFICAÇAO INCORRETO. PODERIA ME AJUDAR?