Vpis strani v brskalnik.

O moj bog. IN kakšna je rešitev za to?

Pa res iskrena hvala za pomoč ;)

1.) menjava vseh gesel

2.) primerjava trenutne kode z originalno kodo s strani

3.) primerjava trenutne teme z originalno temo

Glede na to da stran ne prikazuje te kjode niti obiskovalcu niti obuskovalcu z spoofanim useragentom je verjetno koda z dokaj enostavnih IP cloakingom. Najprej zacni z iskanjem fraz, nato kak eval, base64_encode, ...

Ok, vsaj eno tretjino bom znal naredit. Torej spremeniti gesla :)

Vse ostalo, pa je verjetno znanstvena fantastika zame. Ni možno po nobenem "lažjem" načinu to zrihtat, s spremembo kakšnega template fila? Kaj dejansko je to exploit?

Se opravičujem za preveč vprašanj :).

Am, recimo temu "varnostna luknja" - gre za pac neko luknjo, preko katere so lahko nekateri clovecki noter "vstavili" dodatno kodo v HTML.

V tvojem primeru: ce pride gor aplikacija iz guglovih IPjev, potem pokazi dodatne linke.. Simple cloaking.