Как найти вредоносный код на opencart?

Question

[Павел]

на сайте в подвале висит вот такая вещь joxi.ru/1A5ZpBki96L9rE , в самом шаблоне все обрыл , негде подозрительного нечего нет , потом заметил что когда в админку заходишь , там тоже есть такой подвал. Вопрос: где в опенкарт можно найти код который выводит такую пакость на всех страницах сайта?

Answer 1

[Александр Пеньшин]

1. footer.tpl + footer.php
2. Поиск по всему проекту + поиск по базе

Answer 2

[Алексей Скляров]

Не обязательно этот код должен быть в PHP. Он может быть и в JS файлах

Comments

[Павел]

а кто сказал что он в php?

[Алексей Скляров]

mrusklon: вы пишете что искали его в шаблоне. Шаблон у вас ведь из php файлов состоит (хотя могу и ошибаться, в опенкарте не силен)

[Павел]

Алексей Скляров: ну так то да , но где же может быть код кроме как не в файлах с кодом?) Ну есть еще БД ... но обычно код ставят в самих файлах , а там уже php или js или base64

Answer 3

[Денис Букреев]

Может это вообще с помощью js происходит?

Comments

[Павел]

может , проблема в том что надо знать где искать , если даже в админке код видно то он не в шаблоне , а я не знаю где в опенкарт искать выше по дереву

Answer 4

[nevamind]

Похожая зараза находилась в /system/library/response.php
Строчка

$ouput = eval(base64_decode('[множество символов]');

и является вредоносом.
В оригинальном файле вместо этого должно быть echo $output;
Вообще, множество зловредов пользуются base64_decode, так что можно искать по этому выражению.

Answer 5

[Yhak]

Товарищ вы очень похожи на любителя вареза !Вспоминаем и смотрим модулю скаченные неправильным путем .Как написал nevamind ищем похожий код.Если говорите что при заходе в админ панель . смотрим /admin/template .Если эта штука в принципе не мешает закрываем от индекса и ставим redirect на главную .