Schneller Check

[aaandy]

Für jeden, der auf die schnelle checken will ob auf dem System eine kompromittierte Piwik-Version vorhanden ist:

(Voraussetzung: slocate installiert und auf dem aktuellen Stand, ggf updatedb vorher ausführen)

# locate "piwik/core/Loader.php" | xargs -n 1 grep -iHl base64_decode

Das sollte alle infizierten Loader-Dateien der Piwik-Installation auflisten

Alternativ ohne slocate (aber langsamer):
# cd /var/www
# find -wholename "*/core/Loader.php" -exec grep -Hl base64_decode {} \;



1 mal bearbeitet, zuletzt am 27.11.12 15:28 durch aaandy.

[Lala Satalin Deviluke]

Und Windows?

Grüße vom Planeten Deviluke!