Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1311 Просмотров
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Надо было узнать id материала,  нашёл подходящий код в инете
Код
$option = JRequest::getString('option');
if($option == 'com_content')
{
 $cid = JRequest::getInt('catid');
 $id = JRequest::getInt('id');
}
 echo "<h1>Id: $id</h1>";
но дело в том, что com_content, как я предполагаю, это для материалов Joomla, а у меня материалы в плагине K2, поэтому хотелось бы посмотреть что там в этом массиве...
Нашёл подходящий код в инете
echo "<pre>" ;
 print_r($Request);
echo "</pre>";
Показывает значения массива, вместо Request, подставляю JRequest, всё пусто... как посмотреть содержание этого массива со всеми option, классами, значениями и т.д.?
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Как посмотреть, что в массиве JRequest?
« Ответ #1 : 20.12.2016, 09:57:07 »
print_r($_REQUEST);
*

Knyaz71

  • Осваиваюсь на форуме
  • 31
  • 4 / 0
Re: Как посмотреть, что в массиве JRequest?
« Ответ #2 : 20.12.2016, 10:03:23 »
Попробуйте
Код: php
echo '<pre>';
print_r(get_class_methods(JRequest));
echo '</pre>';
Код: php
echo '<pre>';
print_r(get_class_vars(JRequest));
echo '</pre>';
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Re: Как посмотреть, что в массиве JRequest?
« Ответ #4 : 22.12.2016, 06:07:41 »
print_r($_REQUEST);
Запуская эту команду, получаю следующий листинг
Спойлер
[свернуть]
Но теперь мне надо сделать поиск в таблице по id=4, что я и делаю, но просто интересно, что такое Itemid => 147, в таблицах категорий, материалов и т.д. такого поля нет, что это за поле, где оно находится и как формируется?
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Re: Как посмотреть, что в массиве JRequest?
« Ответ #6 : 22.12.2016, 06:49:57 »
Совершенно верно, спасибо...
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться