Как я могу найти внедренный файл или базу данных, которые были взломаны кем-либо в vtiger crm 6.4?

Question

Я использую vtiger crm 6.4.для моего продукта я взял исходный код от разработчика, который настроил мой продукт в vtiger crm 6.4.Поэтому каждый раз из таблицы vtiger_users пароль администратора будет меняться.Я хочу знать, как найти сценарий или где будут происходить события.

Answer 1

Используйте php-детектор оболочки типа PHP-Shell-Detector или установите cxs сканер или антивирус на вашем сервере

Answer 2

Большинство разработчиков используют скрипт смены пароля для смены пароля администратора и хранят его в корневой папке.Попробуйте найти в таблице vtiger_users весь код crm, чтобы найти скрипт, в котором разработчик написал запрос к таблице vtiger_users.Затем найдите конкретный скрипт и удалите его.