Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 34 Ответов
  • 2647 Просмотров
*

denism300

  • Захожу иногда
  • 210
  • 5 / 0
Код
echo $query->__toString();
тоже обрезает? покажите реальный запрос
выводит так же, как и в dump, т.е. обрезанным.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
покажите реальный запрос. код.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

denism300

  • Захожу иногда
  • 210
  • 5 / 0
запрос, за исключением названия таблицы и 'some_name' реальный
кажется, я разобрался в причине.
поле `name` имеет значения в формате 'code.some_name', к примеру, что-то типа 'abc.vasya'
где первая часть (которая до точки) уникальная, т.е. не может повторятся.
я так понимаю, что обрезалось из-за наличия точки в передаваемом параметре.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Цитировать
поле `name` имеет значения в формате 'code.some_name', к примеру, что-то типа 'abc.vasya'
ну оно ж так логично, нам показывать одно, делать другое, и говорить при этом что первое - не работает :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
denism300, либо сами разберитесь без посторонней помощи (я сам так делаю), либо выкладывайте все как есть, потому что дело явно в вас и в вашем коде. Цените чужое время и покажите реальный запрос. код., когда вам говорят
покажите реальный запрос. код.
Не будь паразитом, сделай что-нибудь самостоятельно!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Селект с возможностью выбора всех данных материала

Автор bombapiter

Ответов: 3
Просмотров: 1060
Последний ответ 30.04.2021, 13:17:13
от v42bis
Помогите оптимизировать getDBO запрос

Автор goga_pgasovav

Ответов: 5
Просмотров: 949
Последний ответ 10.12.2020, 12:36:56
от goga_pgasovav
Произошла ошибка при получении данных json: код состояния http 0. error

Автор Андрей Купцов

Ответов: 2
Просмотров: 4403
Последний ответ 18.12.2019, 10:14:55
от Андрей Купцов
Вывод данных соглано таблицы Excel

Автор warlocksp

Ответов: 56
Просмотров: 2882
Последний ответ 28.02.2019, 23:56:23
от warlocksp
Юникод при записи параметров в базу данных

Автор Taatshi

Ответов: 12
Просмотров: 1458
Последний ответ 30.10.2017, 14:27:31
от SeBun