Script um Bestimmte Inhalte in Dateien zu suchen.

[caraoge]

Hallo,
kann mir jemand sagen wie man Dateien (php, html, cgi) nach einem bestimmten Text/Tag durchsuchen kann? Das Script soll später nur per Shell ausgeführt werden, da der Apache nicht in diesem Verzeichnis läuft.

Wiess jemand wie man sowas macht?
Ich brauche das um in Allen meinem Scripten nach "<IFRAME SRC="http://www.forced-action.com/" WIDTH=1 HEIGHT=1></IFRAME>" zu suchen.

 

[Fabian H]

Muss es unbedingt ein Script sein?

$ grep -li "<iframe src=""http://www.forced-action.com/\" width=1 height=1></iframe>" `find .`

Frag mich aber bitte nicht, wieso man bei den ersten Quotes zwei schreiben
muss, anstatt zu escapen.

 

[Standbye]

Hmm, also ich würde auch mal den Server auf weitere Sachen untersuchen. Anscheinend wurde er nämlich gehackt.

 

[Narrator]

He wieso das? Wie kommstn drauf?

 

[Standbye]

Original geschrieben von Narrator
He wieso das? Wie kommstn drauf?

afaik wird das oben genannte derzeit durch exploids von phpnuke systemen in umlauf gebracht -> der oben genannte url kann mit einem falschen browser (ie) zur installation von nem dialer führen bzw ne pornobar installen.

 

[Narrator]

Pornobar? Da hab ich nix gegn
nene, aber meinste die url hier? :/www.forced-action.com
aber vielleicht sucht der ja gerade deshalb danach?!

 

[Standbye]

Er sucht den Url weil der bestimtm in einigen von seinen index oder anderen siten aufgetaucht ist (hack, der wurde mittels eines exploids in diese dateien geschrieben) -> user gehen normal auf die seiten in dem iframe wird zusätlich das andere zeugs geladen und ie nutzer kriegen unfreiwillig die bar mit nem dialer installiert. und ich glaub da sind die leute nicht wirklich heiss drauf ....

 

[Narrator]

Aso!
aber sry, was is n exploid?

 

[Standbye]

Exploid ist ein Programm oder Programmcode der eine bekannte sicherheitslücke ausnutzt

 

[Narrator]

Aso, gut mal gehört zu haben. Thx