Skript auf Sicherheitslücken überprüfen

[Iaa_1]

Hey,
ich wollte ein Skript von einer Person einsetzen, wo ich weiß, dass es problemlos geht, aber ich traue der Person nicht:
Wie prüfe ich sehr viele diverse Skript-Dateien (html, php, ...) auf Sicherheitslücken (z.B. Adminpw wird an eine Email gesendet, es wird ein User erstellt der Adminrechte hat - unsichtbar, usw)?
Also nicht Lücken die durch Zufall reingekommen sind, sondern gewollte Lücken um die Seite später nachträglich zu übernehmen.

[br00_pwn]

Naja, am besten ist es sicherlich, das Script komplett durch zu schauen & zu verstehen!
Du kannst aber dein Script auch einfach mal nach auffälligen Strings durchsuchen !
Benötigt das Script Root-Rechte ? Um was für ein Script handelt es sich denn eigentlich ?
Aber eigentlich sollten dir solche Sachen auffallen, wenn du plötzlich einen neuen Benutzer etc auf deinem System finden solltest
Vielleicht mal virtuell testen und protokollieren.. (Veränderungen im System, in /out Traffic usw)

LG br00_pwn

[sn0w]

Via Editor öffnen und prüfen?

MfG

[Iaa_1]

Via Editor öffnen und prüfen?

MfG

Es ist nicht eine Datei, sondern es sind über 50.

[sn0w]

Ändert nichts an meiner Aussage, wie willste das denn anders prüfen?
Es gibt kein Tool, was das für dich erledigen könnte.

MfG

[br00_pwn]

Es gibt kein Tool, was das für dich erledigen könnte.

Doch, es nennt sich: durchsuchen

LG br00_pwn

[Iaa_1]

Ändert nichts an meiner Aussage, wie willste das denn anders prüfen?
Es gibt kein Tool, was das für dich erledigen könnte.

MfG

Das Gegenteil habe ich erhofft, also das es ein Programm gibt das nach bekannten Versuchen von soetwas sucht und die dann rauslöscht.

[br00_pwn]

Doch gibt es, leider aber noch im Anfangsstadium. (RIPS)

Da würde ich mich aber mal 100% nicht drauf verlassen !

LG br00_pwn

[sn0w]

Doch gibt es, leider aber noch im Anfangsstadium. (RIPS)

Dann sollte er das testen, wobei ich aber nicht denke, falls das schön und unauffällig programmiert ist etwas finden wird.

Doch, es nennt sich: durchsuchen

Das ist leider kein Tool und ist auch wieder mein Vorschlag es mit einem Editor zu öffnen und zu analysieren. Ohne Kenntnisse wird aber auch das Durchsuchen nicht möglich sein.

MfG

[Iaa_1]

Kleine Anmerkung:
Das Skript wird einfach auf einem Webspace installiert & ist ein Email-Skript.
Es wird also nicht von mir auf einem VPS / Root installiert, sondern auf einem ganz normalen Webspace.