05.05.2008, 09:03 | #1 |
Новичок
Регистрация: 19.03.2007
Сообщений: 56
Вес репутации: 210
|
1862 ВС :) Joomla попала
Сегодня обнаружил у себя такую вещь на двух сайтах, которые были на Joomla - проверяю площадки, дикий спад прибыли Начал искать причину. Естественно, начал не там искать - проверял, не лежит ли хостинг и т.д. Все оказалось проще - по несколько 1000 исходящих со страниц!! Пострадали только два сайта, что висят на Joomla. Вот теперь думаю, как это сделали. Два варианта:
1. Уязвимость джумлы 2. Уязвимость модуля sape Кривые руки, вирусы и украденные пароль отметаются - 10 раз перепроверил все. Все ссылки ведут на дикие доры: Код:
</table> <!-- b2756e9ee842177c1af26faa1881031e --> <p style="display: none"><a href="http://www.op97.org/helpdesk/docs/.lock/index.php?p=buy-norvasc">buy norvasc</a> measuring of <a href="http://www.op97.org/helpdesk/docs/.lock/index.php?p=buy-prozac-without-prescription">buy prozac online uk</a> pressure from <a href="http://www.op97.org/helpdesk/docs/.lock/index.php?p=buy-valium-with-mastercard">buy valium with mastercard</a> are storms <a href="http://www.ahu.edu.jo/icons/home/index.php?p=ringtones-free-blackberry">blackberry ringtones mp3</a> cumulonimbus marked <a href="http://www.op97.org/helpdesk/docs/.lock/index.php?p=buy-clomid- |
05.05.2008, 14:33 | #4 |
Эксперт
|
через джумлу конечно сломали
__________________
Аттестат продавца. |
05.05.2008, 19:33 | #6 | |
Специалист
Регистрация: 16.06.2007
Сообщений: 197
Вес репутации: 209
|
Цитата:
1.php.xl docs.php.xl phpgw.php rt.php s.php rt.php Это рельные шеллы, загруженные на хост один из этих файлов может имет дату создания 1980 год скоре всего они находятся в images/stories Это явно дыра в хостинге (чтобы запустить такой шелл внешне, надо чтобы хостинг позволял запуск файлов с бороузера с чмод ниже 644) Но вот как это загружают - неопнятно, логи пока что не дают на это ответа. ЗЫ - если разберешься - стукни, Pls!
__________________
|
|
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Joomla | Sway | Контекстные ссылки и все, что с ними связано | 259 | 06.01.2014 11:15 |
Установка на Joomla | mbmarket | Контекстные ссылки и все, что с ними связано | 2 | 28.06.2011 14:27 |
Joomla и return_links() | soul | Вопросы по работе системы | 11 | 30.09.2007 20:12 |
Joomla и VirtueMart | wsdotcom | Ошибки при работе с системой | 10 | 22.07.2007 23:01 |
Часовой пояс GMT +3, время: 08:54.