Странное в логах на сайте

Question

[FSFox]

Не так давно в логах сайта стало появляться нечто странное вместо идентификации браузера.
А именно:
<?php system("id"); ?>

География IP-адресов, от куда приходит такое, довольно широкая
(пока только 13 штук в бан село).

Но вот вопрос — чего этим пытались добиться?
И у кого еще такие строчки встречаются в логах?

Answer 1

[Dzuba]

У меня есть такие же. Пока всего 7 записей.
Цель их посещения вроде очевидна: сканируют дырки, ищут уязвимости.
Запросы:
/?mod=../../../../../../proc/self/environ
/?page=../../../../../../proc/self/environ
/?file=../../../../../../proc/self/environ

Comments

[FSFox]

Ну если раз не прошло, то зачем пробовать с других IP, настойчивые :)?

[Владимир Чернышев]

Какая-нибудь новая тулза появилась на соответствующем рынке.

Answer 2

[Evengard]

foro.undersecurity.net/read.php?15,3768

Если вкратце — вас сканят на local file inclusion

Comments

[Gariks]

LFI — совершенно другой класс уязвимостей, в данном случае это попытка инъекции выполняемого кода.