Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 2276 Просмотров
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Где находиться код?
« : 26.04.2010, 20:13:21 »
Кто подскажет, где находиться этот код? :D  

Код
               <!-- end: COMMUNITY_FREE_VERSION -->
                    
        <div id="latest-members-container">
<!-- Sorry, I don't like this here but RT and some others need this for now. -->
<style type="text/css">
#community-wrap .cThumbList {
margin: 0;
padding: 0;
list-style: none;
}

#community-wrap .cThumbList li {
background: none;
display: block;
float: left;
line-height: 100%;
list-style-type: none;
margin: 0 2px 2px;
padding: 0;
}
</style>
« Последнее редактирование: 27.04.2010, 10:01:48 от leo78 »
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Re: Где находиться код?
« Ответ #1 : 27.04.2010, 10:00:01 »
Ау люди!  :D
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Где находиться код?
« Ответ #2 : 27.04.2010, 10:05:31 »
Установи себе Total Commander - в нем есть поиск по любому слову, фразе по папкам. Найдешь моментально.
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Re: Где находиться код?
« Ответ #3 : 27.04.2010, 12:09:35 »
Установи себе Total Commander - в нем есть поиск по любому слову, фразе по папкам. Найдешь моментально.
глупый вопрос можно?
Norton Commander, Volkov Commander, Midnight Commander или CuteFTP Professional - подаёт?
А главное, как им пользоваться...(
В общем поиск есть и в Майкрософт Блокноте, WordPad...)
Я ими не нашел!  Этот код есть во всех версиях JomSocial,  где он?
« Последнее редактирование: 27.04.2010, 12:21:30 от leo78 »
*

Romeo

  • Осваиваюсь на форуме
  • 45
  • 3 / 0
Re: Где находиться код?
« Ответ #4 : 27.04.2010, 13:05:38 »
похоже на описание каких то стилей в css а точнее файлик лежик тут \www\components\com_community\templates\default\css
код соот-но в нем =)

любым WordPad'ом открывает нажимаешь Ctrl+F и пишешь "#community-wrap .cThumbList li" и вуаля то что ты искал)

Благодарности принимаются круглосуточно....))
« Последнее редактирование: 27.04.2010, 13:14:14 от Romeo »
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Re: Где находиться код?
« Ответ #5 : 27.04.2010, 13:32:50 »
похоже на описание каких то стилей в css а точнее файлик лежик тут \www\components\com_community\templates\default\css
код соот-но в нем =)

любым WordPad'ом открывает нажимаешь Ctrl+F и пишешь "#community-wrap .cThumbList li" и вуаля то что ты искал)

Благодарности принимаются круглосуточно....))
Не совсем так если это было CSS но там:
Код
 <style type="text/css">

Это параметры CSS в писанные в скрипт!

Более того в скрипте код CSS не отображается так:
Код
<!-- Sorry, I don't like this here but RT and some others need this for now. -->
<style type="text/css">
#community-wrap .cThumbList {
margin: 0;
padding: 0;
list-style: none;
}

#community-wrap .cThumbList li {
background: none;
display: block;
float: left;
line-height: 100%;
list-style-type: none;
margin: 0 2px 2px;
padding: 0;
}
</style>
« Последнее редактирование: 27.04.2010, 13:39:10 от leo78 »
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Где находиться код?
« Ответ #6 : 27.04.2010, 15:47:33 »
глупый вопрос можно?
Norton Commander, Volkov Commander, Midnight Commander или CuteFTP Professional - подаёт?
А главное, как им пользоваться...(
В общем поиск есть и в Майкрософт Блокноте, WordPad...)
Я ими не нашел!  Этот код есть во всех версиях JomSocial,  где он?
Не знаю насчет этих прог, возможно там и есть поиск продвинутый. Но в Total Commander точно есть, так как сам очень часто использую. А искать просто - выбрал нужну папку, нажал Поиск, ввел нужный критерий поиска и все. Прошерстит все файлы указанной папки и её подпапки на предмет нахождения.
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Re: Где находиться код?
« Ответ #7 : 27.04.2010, 18:02:27 »
Не знаю насчет этих прог, возможно там и есть поиск продвинутый. Но в Total Commander точно есть, так как сам очень часто использую. А искать просто - выбрал нужну папку, нажал Поиск, ввел нужный критерий поиска и все. Прошерстит все файлы указанной папки и её подпапки на предмет нахождения.
Да вот теперь понял спасибо! Спасибо нашёл:
com_community/templates/default/frontpage.latestmember.list.php
« Последнее редактирование: 27.04.2010, 18:22:28 от leo78 »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться