Что конкретно делает эта строка в БД?

Question

[Иван]

(11533, 'http://*****/user-profile?view=reset<?php+eval(chr(100).chr(105).chr(101).chr(40).chr(39).chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52).chr(39).chr(41).chr(59));+?>', '', '', '', 2, 0, '2016-10-09 22:01:03', '0000-00-00 00:00:00', 301),

Comments

[plartem]

Какой-то тест на RCE?

[Иван]

Вопрос..... не может ли этот фрагмент быть размещен злоумышлинником и быть опасен (уязвимость) ? По сайт появились файлы с сомнительным содержанием и функцией eval , и в бд таких строк раньше не было

Answer 1

[Александр]

Это явно вас хакнули.
В коде зашифрована строка "die('17I530VAu4');"

Comments

[Иван]

Спасибо , мне просто надо было узнать верно ли я понимаю ... Просто подумал тоже что хакнули