Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 5625 Просмотров
*

oraden

  • Новичок
  • 3
  • 0 / 0
Доступ к бд
« : 25.05.2010, 10:49:36 »
Здавствуйте. Каким образом можно получить доступ к бд из отдельного файла, находящегося в корневой папке, но не имеющего отношения к движку?
*

Lex

  • Завсегдатай
  • 1615
  • 274 / 1
Re: Доступ к бд
« Ответ #1 : 25.05.2010, 10:52:52 »
Жизнь заставила учиться.
В личке на вопросы не отвечаю.
*

oraden

  • Новичок
  • 3
  • 0 / 0
Re: Доступ к бд
« Ответ #2 : 25.05.2010, 10:55:31 »
http://php.su/functions/?cat=mysql

Необходимо сделать это стандартными средствами Joomla)
*

Lex

  • Завсегдатай
  • 1615
  • 274 / 1
Re: Доступ к бд
« Ответ #4 : 25.05.2010, 11:20:17 »
Код: php
<?php
define( '_JEXEC', 1 );
define('JPATH_BASE', dirname(__FILE__) );
define( 'DS', DIRECTORY_SEPARATOR );
require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
require_once ( JPATH_BASE .DS.'includes'.DS.'framework.php' );
$mainframe =& JFactory::getApplication('site');
$db = & JFactory::getDBO();
var_dump  ($db);
?>
Жизнь заставила учиться.
В личке на вопросы не отвечаю.
*

oraden

  • Новичок
  • 3
  • 0 / 0
Re: Доступ к бд
« Ответ #5 : 25.05.2010, 11:44:51 »
Спасибо. помогло)
*

pavel2950

  • Захожу иногда
  • 194
  • 3 / 0
Re: Доступ к бд
« Ответ #6 : 10.05.2019, 13:02:26 »
Код: php
<?php
define( '_JEXEC', 1 );
define('JPATH_BASE', dirname(__FILE__) );
define( 'DS', DIRECTORY_SEPARATOR );
require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
require_once ( JPATH_BASE .DS.'includes'.DS.'framework.php' );
$mainframe =& JFactory::getApplication('site');
$db = & JFactory::getDBO();
var_dump  ($db);
?>


Есть рабочий код, какой я могу вызвать допустим с индекса шаблона (как для проверки что он работает).

Но мне этот код надо вынести в отдельный файл и дергать его cron.

Ваш код да работает, но вот когда я хочу получит данные через JTable::getInstance не работает, ответ bools(false)
Код
$table_record = JTable::getInstance('Record', 'CobaltTable');

var_dump  ($table_record);

Как сделать так чтоб работало ?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Поменял доменное имя - доступ к админке

Автор kirill-juk

Ответов: 1
Просмотров: 2122
Последний ответ 06.02.2018, 12:53:39
от SeBun
Доступ авторов к начатым, но ещё не опубликованным статьям

Автор ABTOP

Ответов: 5
Просмотров: 2318
Последний ответ 05.09.2013, 08:03:12
от ABTOP
Как узнать пароль пользователя (joomla) имея доступ к админке ?

Автор hr5721

Ответов: 4
Просмотров: 4718
Последний ответ 09.04.2013, 11:11:17
от Aleks_El_Dia
Доступ к странице

Автор LtyM

Ответов: 4
Просмотров: 2195
Последний ответ 22.02.2013, 13:28:34
от LtyM
Запароленный доступ к статьям

Автор Gibbonn

Ответов: 2
Просмотров: 1556
Последний ответ 12.11.2012, 18:44:22
от Gibbonn