Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 2168 Просмотров
*

aphone

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Запрос данных из JomSocial
« : 28.10.2011, 23:13:21 »
Скажите пожалуйста, как получить по логину пользователя, его имя, аватар и статус из JomSocial?
очень нужно. Помогите пожалуйста
*

aphone

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Запрос данных из JomSocial
« Ответ #1 : 30.10.2011, 15:10:12 »
вот пытаюсь так сделать:


         <?php      
         $pathtojs = JPATH_ROOT.DS.'components'.DS.'com_community';
         if (file_exists($pathtojs.DS.'libraries'.DS.'core.php'))
         {
         include_once($pathtojs.DS.'libraries'.DS.'core.php');
         include_once($pathtojs.DS.'libraries'.DS.'messaging.php');
         
         $juser =& CFactory::getUser($item->created_by);
         $item->authorAvatar = $juser->getThumbAvatar();
         $item->authorLink = CRoute::_('index.php?option=com_community&view=profile&userid='.$item->created_by);
         }         
         echo $item->created_by;
      ?>   

ничего не получается

код выдран из модуля одного.
*

aphone

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Запрос данных из JomSocial
« Ответ #2 : 30.10.2011, 16:04:57 »
вот делаю так в отдельном файле пхп

<?php
$jspath = JPATH_ROOT.DS.'components'.DS.'com_community';
include_once($jspath.DS.'libraries'.DS.'core.php');

$user = '62';
$avatarUrl = $user->getAvatar();
echo '<img src="'. $avatarUrl .'"/>';  ?>

?>

и получаю вот такую ошибку:

Warning: include_once(JPATH_ROOTDScomponentsDScom_communityDSlibrariesDScore.php) [function.include-once]: failed to open stream: No such file or directory in /home/f/fr3244/public_html/dj.php on line 4

Warning: include_once() [function.include]: Failed opening 'JPATH_ROOTDScomponentsDScom_communityDSlibrariesDScore.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/f/fr3244/public_html/dj.php on line 4

Fatal error: Call to a member function getDisplayName() on a non-object in /home/f/fr3244/public_html/dj.php on line 11
*

aphone

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Запрос данных из JomSocial
« Ответ #3 : 30.10.2011, 19:55:31 »
я вставил в mod_php такой вот код:

$jspath = JPATH_ROOT . DS . 'components' . DS . 'com_community';
include_once($jspath. DS . 'libraries' . DS . 'core.php');
// Get CUser object
$user  = CFactory::getUser($description);
$avatarUrl = $user->getThumbAvatar();
$username = $user->getDisplayName();
$userstatus = $user->getStatus();
$userlink = CRoute::_('index.php?option=com_community&view=profile&userid='.$user->id);
echo '<a href='.$userlink.'><img align="left" alt="" class="caption" width="80" src="'.$avatarUrl.'" /><br><b>'.$username.'</b></a><br>'.$userstatus;

он в этом модуле работает. Но в отдельном PHP файле этот же код не работает. почему?
*

abbyevg

  • Захожу иногда
  • 82
  • 6 / 0
  • эвилпанда
Re: Запрос данных из JomSocial
« Ответ #4 : 31.10.2011, 12:56:51 »
Что значит $description в ? 

Код
$user  = CFactory::getUser($description);

Там должен быть ID искомого пользователя
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Примеры сайтов с использованием JomSocial

Автор Zombeee

Ответов: 116
Просмотров: 44902
Последний ответ 24.12.2017, 22:23:15
от PAMMONEcom
Шаблон JomSocial "extended"

Автор kharol

Ответов: 73
Просмотров: 25608
Последний ответ 28.03.2017, 14:40:31
от leha25
вывод информации из JomSocial

Автор nikoter

Ответов: 25
Просмотров: 11284
Последний ответ 08.12.2015, 12:49:51
от Сergei
Сквозная авторизация пользователей JomSocial на субдоменах

Автор tigr04

Ответов: 4
Просмотров: 6700
Последний ответ 12.10.2015, 11:33:07
от oberon2005
Как переделать стандартный поиск JomSocial?

Автор Сergei

Ответов: 6
Просмотров: 4490
Последний ответ 22.05.2014, 16:54:53
от Сergei