possible Hack ispCP 1.0.5

[theprincy]

Code:

torino:/var/www/ispcp/gui# ls -als
total 13148
   4 dr-xr-x--- 21 vu2000 www-data    4096 Apr 19 08:00 .
   4 drwxr-xr-x  7 root   root        4096 Apr 13 01:03 ..
   4 dr-xr-x---  2 vu2000 www-data    4096 Apr 13 01:03 admin
   4 dr-xr-x---  2 vu2000 www-data    4096 Apr 13 00:57 client
   4 dr-xr-x---  3 vu2000 www-data    4096 Jan 18 11:51 domain_default_page
   4 dr-xr-x---  3 vu2000 www-data    4096 Jan 18 11:51 domain_disable_page
   4 dr-xr-x---  3 vu2000 www-data    4096 Jan 18 11:51 errordocs
   4 -r--r-----  1 vu2000 www-data    2462 Apr 13 01:03 favicon.ipo
896 -rwxrwxrwx  1 root   root      912364 Mar 29 06:27 g.dat
  24 -rwxrwxrwx  1 root   root       22027 Mar 29 06:27 g.php
   4 drwxrwxrwx  3 root   root        4096 Mar 29 06:27 grp
   4 -r--r-----  1 vu2000 www-data    1228 Apr 13 01:03 imagecode.php
   4 dr-xr-x---  6 vu2000 www-data    4096 Apr 13 00:57 include
   4 -rwxrwxrwx  1 root   root         326 Apr 19 07:12 index.php
6100 -rw-r--r--  1 root   root     6230475 Apr  9 01:20 lastcarigescam2.tgz
5864 -rw-r--r--  1 root   root     5990935 Apr 19 08:00 lastcarigescam3.tgz
   4 drwxrwxrwx  2 root   root        4096 Mar 29 06:30 logs
   8 -r--r-----  1 vu2000 www-data    5206 Apr 13 01:03 lostpassword.php
   4 dr-xr-x---  2 vu2000 www-data    4096 Apr 13 01:03 orderpanel
   4 drwxr-x---  2 vu2000 www-data    4096 Apr 19 11:15 phptmp
   4 dr-xr-x---  2 vu2000 www-data    4096 Apr 13 01:03 reseller
   4 -r--r-----  1 vu2000 www-data      26 Apr 13 01:03 robots.txt
   0 -rwxrwxrwx  1 root   root           0 Apr 19 06:51 shit.txt
   4 -rw-r--r--  1 root   root           5 Apr 19 03:40 sloboz
   4 dr-xr-x---  4 vu2000 www-data    4096 Apr 13 01:03 themes
   4 dr-xr-x---  6 vu2000 www-data    4096 Apr 13 01:01 tools
   4 -rwxrwxrwx  1 root   root         179 Apr 19 04:12 usere.txt
   4 drwxr-xr-x  6 root   root        4096 Mar 29 06:27 vbank
   4 drwxrwxrwx  6 root   root        4096 Mar 29 06:27 vbankCA
   4 drwxrwxrwx  6 root   root        4096 Mar 29 06:27 vbankLU
   4 drwxrwxrwx  6 root   root        4096 Mar 29 06:27 vbankPO
   4 drwxrwxrwx  6 root   root        4096 Mar 29 06:27 vbankSA
   4 drwxrwxrwx  3 root   root        4096 Mar 29 06:27 ws
   4 -rwxrwxrwx  1 root   root         337 Apr 19 04:17 x.php
124 -rwxrwxrwx  1 root   root      118897 Mar 29 06:27 x.png
   4 -rwxrwxrwx  1 root   root         326 Apr 19 04:18 x1.php
   4 -rwxrwxrwx  1 root   root         328 Apr 19 04:18 x2.php
   4 -rwxrwxrwx  1 root   root         328 Apr 19 04:18 x3.php
   4 -rwxrwxrwx  1 root   root         328 Apr 19 04:18 x4.php
   4 -rwxrwxrwx  1 root   root         328 Apr 19 04:18 x5.php

which files you can help to understand the problem? I can also give you access data to verify in person the whole.

---

ip is 151.1.153.24 , the panell redirect to http://www.gruppocarige.it.ssl.cx