Skript auf Sicherheitslücken überprüfen

[Iaa_1]

Hey,
ich wollte ein Skript von einer Person einsetzen, wo ich weiß, dass es problemlos geht, aber ich traue der Person nicht:
Wie prüfe ich sehr viele diverse Skript-Dateien (html, php, ...) auf Sicherheitslücken (z.B. Adminpw wird an eine Email gesendet, es wird ein User erstellt der Adminrechte hat - unsichtbar, usw)?
Also nicht Lücken die durch Zufall reingekommen sind, sondern gewollte Lücken um die Seite später nachträglich zu übernehmen.

[br00_pwn]

Naja, am besten ist es sicherlich, das Script komplett durch zu schauen & zu verstehen!
Du kannst aber dein Script auch einfach mal nach auffälligen Strings durchsuchen !
Benötigt das Script Root-Rechte ? Um was für ein Script handelt es sich denn eigentlich ?
Aber eigentlich sollten dir solche Sachen auffallen, wenn du plötzlich einen neuen Benutzer etc auf deinem System finden solltest
Vielleicht mal virtuell testen und protokollieren.. (Veränderungen im System, in /out Traffic usw)

LG br00_pwn

[sn0w]

Via Editor öffnen und prüfen?

MfG

[Iaa_1]

Via Editor öffnen und prüfen?

MfG

Es ist nicht eine Datei, sondern es sind über 50.

[sn0w]

Ändert nichts an meiner Aussage, wie willste das denn anders prüfen?
Es gibt kein Tool, was das für dich erledigen könnte.

MfG

[Iaa_1]

Ändert nichts an meiner Aussage, wie willste das denn anders prüfen?
Es gibt kein Tool, was das für dich erledigen könnte.

MfG

Das Gegenteil habe ich erhofft, also das es ein Programm gibt das nach bekannten Versuchen von soetwas sucht und die dann rauslöscht.

[br00_pwn]

Es gibt kein Tool, was das für dich erledigen könnte.

Doch, es nennt sich: durchsuchen

LG br00_pwn

[br00_pwn]

Doch gibt es, leider aber noch im Anfangsstadium. (RIPS)

Da würde ich mich aber mal 100% nicht drauf verlassen !

LG br00_pwn

[sn0w]

Wenn du keinen Zugriff auf den Webspace hast, haste sowieso keine Chance, ansonsten haste ja die Vorschläge schon...

MfG

[Iaa_1]

Ich habe den kompletten Zugriff auf den Webspace wo ich das Skript raufpacken will (Cpanel) und ich habe das Skript an sich als *.rar (kann ich jederzeit entpacken, so dass ich php Dateien usw. erhalte)