Default page

⚝ One Hat Cyber Team ⚝

Your IP: 216.73.216.30
Server IP: 92.222.139.190
Server: Linux webd002.cluster128.gra.hosting.ovh.net 5.15.206-ovh-vps-grsec-zfs-classid #1 SMP Fri May 15 02:41:25 UTC 2026 x86_64
PHP Version: 8.2.29
Buat File | Buat Folder

Dir : ~/home/mspfmsm/

Viewing : script-nettoyage-nehos.sh

SOURCE="nehos-groupe"

echo "--- Nettoyage intensif de la SOURCE : $SOURCE ---"

# 1. Supprimer les fichiers cachés .php (très fréquent chez les malwares)
find "$SOURCE" -name ".*.php" -delete

# 2. Supprimer les fichiers PHP dans les dossiers d'images (INTERDIT)
find "$SOURCE/wp-content/uploads" -name "*.php" -delete

# 3. Supprimer les fichiers suspects dans les plugins et thèmes
# On cherche des fichiers qui n'ont rien à faire là (souvent créés par les malwares)
find "$SOURCE/wp-content/plugins" "$SOURCE/wp-content/themes" -type f \( -name "db.php" -o -name "ext.php" -o -name "vuln.php" -o -name "sess_*" -o -name "class-wp-cache.php" \) -delete

# 4. Rechercher des fichiers PHP qui contiennent des fonctions de hack (eval/base64_decode)
# Attention : cette commande liste, elle ne supprime pas. Regardez s'il y a des noms bizarres.
grep -rkl "eval(" "$SOURCE/wp-content/plugins" --exclude-dir=node_modules
grep -rkl "base64_decode(" "$SOURCE/wp-content/plugins" --exclude-dir=node_modules

# 5. Sécuriser les permissions de la source
find "$SOURCE" -type d -exec chmod 705 {} \;
find "$SOURCE" -type f -exec chmod 604 {} \;

echo "--- Source prête ---"