Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

1 2 3 4 5 ... 23   Вниз
0 Пользователей и 3 Гостей просматривают эту тему.
  • 678 Ответов
  • 303953 Просмотров
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #60 : 10.04.2012, 14:30:33 »
Очень похоже на запрос пароля
рекомендую
Между прочим твой троян и занимался воровством паролей
Записан
*

chest

  • Осваиваюсь на форуме
  • 49
  • 3 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #61 : 10.04.2012, 14:31:12 »
Цитата: AdmbVlad от 10.04.2012, 14:25:55
по этим логам видно вроде как доступ получить пытаются
По этим логам видны попытки атак типа php include и sql injection. Они достаточно распространены и в той или иной мере проходят наверное по всем серверам/сайтам. Если уверены в настройках сервера и защищенности движка сайта, то можно спать спокойно и не обращать на них внимания.
Записан
*

chest

  • Осваиваюсь на форуме
  • 49
  • 3 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #62 : 10.04.2012, 14:32:09 »
Цитата: oriol от 10.04.2012, 14:30:33
Очень похоже на запрос пароля
рекомендую
Если не секрет, то поясните как тут просматривается получение пароля от ftp?
Записан
*

chest

  • Осваиваюсь на форуме
  • 49
  • 3 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #63 : 10.04.2012, 14:33:29 »
Цитата: AdmbVlad от 10.04.2012, 14:25:55
третий раз вычищаю сайт от вирусов
Обратите лучше внимание на свой рабочий компьютер. Появление вирусов на сайте не случайное.
Записан
*

AdmbVlad

  • Захожу иногда
  • 83
  • 0 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #64 : 10.04.2012, 15:04:04 »
Цитата: oriol от 10.04.2012, 14:30:33
рекомендую
у меня в папке root/ на хостинге (на папку выше от того места где лежат сайты) лежит файл .ftpaccess
с таким вот содержанием
Код
#<Limit All>
#Allow 212.32.5.0/26
#Allow 158.152.0.0/16
#DenyAll
#</Limit>
я этот файл вообще никогда не трогал. если это адреса не моих подсетей, то лучше удалить строчки?
Записан
*

chest

  • Осваиваюсь на форуме
  • 49
  • 3 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #65 : 10.04.2012, 15:05:40 »
Цитата: AdmbVlad от 10.04.2012, 15:04:04
у меня в папке root/ на хостинге (на папку выше от того места где лежат сайты) лежит файл .ftpaccess
с таким вот содержанием
Код
#<Limit All>
#Allow 212.32.5.0/26
#Allow 158.152.0.0/16
#DenyAll
#</Limit>
я этот файл вообще никогда не трогал. если это адреса не моих подсетей, то лучше удалить строчки?
Все строки в нем закомментированы. Так что он все равно не отрабатывает.
Записан
*

AdmbVlad

  • Захожу иногда
  • 83
  • 0 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #66 : 10.04.2012, 15:08:28 »
на вот этот IP 212.32.5.0 whois говорит следующее
Код
Details on IP address 212.32.5.0
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '212.32.5.0 - 212.32.5.15'

inetnum:        212.32.5.0 - 212.32.5.15
netname:        FRONTIER-hq7qqFf0
descr:          ADSL customer allocation
descr:          Frontier Internet Services Customer
country:        GB
admin-c:        FH684-RIPE
tech-c:         FNO1-RIPE
remarks:        rev-srv:      dns0.ftech.net
remarks:        rev-srv:      dns1.ftech.net
remarks:        rev-srv:      dns2.ftech.net
status:         ASSIGNED PA
remarks:        ----------------------------------------------------
remarks:        Please report abuse to abuse@ftech.net
remarks:        Please report security issues to security@ftech.net
remarks:        Web pages at: http://www.frontier.net.uk/
remarks:        Telephone contact: +44 29 20786433 ext. 124
remarks:        ----------------------------------------------------
mnt-by:         MISTRALNOC
source:         RIPE # Filtered
remarks:        rev-srv attribute deprecated by RIPE NCC on 02/09/2009

% Information related to '212.32.0.0/17AS5611'

route:        212.32.0.0/17
descr:        Frontier Internet Services Ltd
descr:        UK-Network-Route-2
origin:       AS5611
mnt-by:       MISTRALNOC
source:       RIPE # Filtered

% Information related to '212.32.0.0/17AS8897'

route:        212.32.0.0/17
descr:        MISTRAL-ROUTE-212.32.0.0
descr:        ALLOCATED PA Space do not break up
descr:        Former Frontier block2
origin:       AS8897
mnt-by:       MISTRALNOC
source:       RIPE # Filtered

% This query was served by the RIPE Database Query Service (proxy) version 1.4.6 (WHOIS2)
Записан
*

AdmbVlad

  • Захожу иногда
  • 83
  • 0 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #67 : 10.04.2012, 15:09:42 »
Цитировать
Все строки в нем закомментированы. Так что он все равно не отрабатывает.
спасибо
Записан
*

Aurika

  • Захожу иногда
  • 72
  • 1 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #68 : 11.04.2012, 12:22:27 »
Подскажите пожалуйста что на сайте такое пытались сделать и как с этим бороться? Хостер написал папку откуда запускается скрипт и имя самого скрипта: socks.pl Подскажите, поможет ли удаление папки где находится скрипт и какие меры принять что бы в дальнейшем он снова не попал уже в другие папки?  Joomla версии 1.5.22. Как разблокируют сайт сразу же обновлю до 1.5.26
Весь текст не буду приводить, частично:

Много много вот такого текста:

root@spl2:~# lsof -u u1934608 | grep TCP
 perl 324 u1934608 5u IPv4 235403972 TCP spl2.hosting.reg.ru:3003->unassigned.psychz.net:1380 (ESTABLISHED)
 perl 367 u1934608 5u IPv4 225050665 TCP spl2.hosting.reg.ru:3003->183.25.247.229:3124 (ESTABLISHED)
 perl 388 u1934608 5u IPv4 202335471 TCP spl2.hosting.reg.ru:3003->unassigned.psychz.net:3241 (ESTABLISHED)
 perl 439 u1934608 4u IPv4 324482962 TCP spl2.hosting.reg.ru:52196->UNKNOWN-98-136-33-X.yahoo.com:www (SYN_SENT)
 perl 477 u1934608 5u IPv4 221149380 TCP spl2.hosting.reg.ru:3003->unassigned.psychz.net:4684 (ESTABLISHED)
 perl 498 u1934608 4u IPv4 324483174 TCP spl2.hosting.reg.ru:52265->UNKNOWN-98-136-33-X.yahoo.com:www (SYN_SENT)
 perl 507 u1934608 5u IPv4 198199318 TCP spl2.hosting.reg.ru:3003->14.112.67.163:1395 (ESTABLISHED)
 perl 538 u1934608 5u IPv4 233131261 TCP spl2.hosting.reg.ru:3003->unassigned.psychz.net:1449 (ESTABLISHED)
 perl 570 u1934608 5u IPv4 218637239 TCP spl2.hosting.reg.ru:3003->183.25.247.229:4703 (ESTABLISHED)
 perl 583 u1934608 4u IPv4 324483431 TCP spl2.hosting.reg.ru:52340->UNKNOWN-98-136-33-X.yahoo.com:www (SYN_SENT)
 perl 596 u1934608 5u IPv4 230769766 TCP spl2.hosting.reg.ru:3003->unassigned.psychz.net:gpsd (ESTABLISHED)
 perl 605 u1934608 5u IPv4 222773719 TCP spl2.hosting.reg.ru:3003->unassigned.psychz.net:4889 (ESTABLISHED)

Вот такое:

root@spl2:~# ps auxfS | grep u1934608 | wc -l
 1492


 root@spl2:~# ls -la /proc/1858
 total 0
 dr-xr-xr-x 7 u1934608 psacln 0 2012-04-09 13:55 .
 dr-xr-xr-x 1903 root root 0 2012-03-31 03:25 ..
 dr-xr-xr-x 2 u1934608 psacln 0 2012-04-09 14:38 attr
 -r-------- 1 u1934608 psacln 0 2012-04-09 14:38 auxv
 -r--r--r-- 1 u1934608 psacln 0 2012-04-09 14:38 cgroup
 --w------- 1 u1934608 psacln 0 2012-04-09 14:38 clear_refs
 -r--r--r-- 1 u1934608 psacln 0 2012-04-09 13:55 cmdline
 -rw-r--r-- 1 u1934608 psacln 0 2012-04-09 14:38 coredump_filter
 -r--r--r-- 1 u1934608 psacln 0 2012-04-09 14:38 cpuset

Затем много много такого:

perl 1858 u1934608 1995r FIFO 0,6 152489687 pipe
 perl 1858 u1934608 1998w FIFO 0,6 152489675 pipe
 perl 1858 u1934608 1999w FIFO 0,6 152489688 pipe
 perl 1858 u1934608 2000w FIFO 0,6 152489676 pipe
 perl 1858 u1934608 2001w FIFO 0,6 152489759 pipe
 perl 1858 u1934608 2002w FIFO 0,6 152493533 pipe
 perl 1858 u1934608 2003w FIFO 0,6 152489760 pipe
 perl 1858 u1934608 2004w FIFO 0,6 152542981 pipe
 perl 1858 u1934608 2005w FIFO 0,6 152489761 pipe
 perl 1858 u1934608 2006w FIFO 0,6 152493534 pipe
 perl 1858 u1934608 2007w FIFO 0,6 152544806 pipe
 perl 1858 u1934608 2008w FIFO 0,6 152493535 pipe
 perl 1858 u1934608 2009w FIFO 0,6 152542982 pipe
 perl 1858 u1934608 2010w FIFO 0,6 152549427 pipe
 perl 1858 u1934608 2011w FIFO 0,6 152542983 pipe


Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #69 : 11.04.2012, 13:44:10 »
Ну тут же в разделе всё есть.Запустить сканер,выявить бекдор
http://1000in1.net/fls.zip
Записан
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #70 : 11.04.2012, 17:33:33 »
Спойлер
[свернуть]

http://freehabr.ru/blog/hosting/2525.html - оно приходило :)
« Последнее редактирование: 11.04.2012, 17:49:04 от wishlight »
Записан
*

Langoliers

  • Давно я тут
  • 621
  • 67 / 2
  • Если б Я изучал людей, то был бы паразитологом
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #71 : 20.04.2012, 09:36:53 »
Сегодня получил на почту вот такие логи от Marco's SQL Injection - LFI Interceptor:
Спойлер
[свернуть]
Сканировали на дыру компонента форм... Которого у меня нет...
Записан
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #72 : 16.05.2012, 20:33:45 »
Спойлер
[свернуть]
Записан
*

ram32

  • Новичок
  • 2
  • 0 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #73 : 18.05.2012, 02:09:13 »
Приветствую!
У меня есть следующий вопрос по безопасности Joomla. Засек в логах следующие ошибки:
Спойлер
[свернуть]
Период между запросами одинаковый - час двадцать пять. Кто-то пытается подобрать пароль?
P.S. Ранее подобные же ошибки вылезали с периодичностью в десять секунд, до этого аж раз в секунду (IP были другие). Вот только вчера обнаружил.
Скажите, пожалуйста, что можно предпринять в данной ситуации? Или же только тупо "в лоб" заблокировать взломщика?
Записан
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #74 : 07.06.2012, 13:01:55 »
Спойлер
[свернуть]
Спойлер
[свернуть]
Спойлер
[свернуть]
Записан
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #75 : 30.07.2012, 04:56:18 »
Вот пример как суровый уральский парень очень старался, перебрал много разных вариантов - от подбора пароля до проверки фильтрации данных POST:

Спойлер
[свернуть]
Записан
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #76 : 30.07.2012, 08:14:03 »
Это он софтинку скачал)) acunetix web vulnerability scanner
Записан
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #77 : 01.08.2012, 14:24:11 »
изменен /public_html/libraries/joomla/application/component/view.php вывод ссылок на виагру через если смотреть как гуглбот.

Спойлер
[свернуть]
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #78 : 17.08.2012, 19:07:04 »
1.) в 13-хх.  IP адрес: 217.119.135.150
 Страна: France
 Регион: Ile-de-France
 2.) 16-51
81.89.56.76 со Словакии
Запросы одинаковые,вылаживаю за 16-51
Спойлер
[свернуть]
Записан
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #79 : 17.08.2012, 19:22:12 »
Да, у меня тоже сегодня было..
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #80 : 17.08.2012, 19:43:40 »
Цитата: wishlight от 17.08.2012, 19:22:12
Да, у меня тоже сегодня было..
Такой же ? -> images/pst.php
ПС выдал страничку сайта Марка,там тоже такой запрос,но никто не ответил.
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #81 : 18.08.2012, 05:41:52 »
17.08.2012 21-51
Продолжение атак
*REMOTE_ADDR :
202.57.162.202
Записан
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #82 : 18.08.2012, 07:33:24 »
Да. То же самое на все пролеченные сайты.
Записан
*

DamianTrash

  • Захожу иногда
  • 169
  • 4 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #83 : 19.08.2012, 14:27:32 »
А есть млагин Marco's SQL Injection для Joomla 2.5? Во всяком случае у меня он не устанавливается. А jHackGuard нормально установился, но сайт перестал работать. Выдаёт только
Код
Fatal error: Call to a member function route() on a non-object in /home/d/damian/dobrenkiy.ru/public_html/index.php on line 36
И сразу уж спрошу:
1. А для чего нужен скрипт replace.php? Что он заменяет на что?
2. У меня скрипт fls.php выдаёт следующую информацию:

Код
Sheel and Basic Backdoor Script Finder www.1000in1.net

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_finder/views/index/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_finder/views/maps/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_finder/views/filters/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_alphauserpoints/views/cpanel/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_community/controllers/groups.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_community/views/profiles/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_community/views/activities/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_community/views/userpoints/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_akeeba/views/buadmin/view.html.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_akeeba/views/postsetup/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_menus/views/menus/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_rsform/helpers/rsform.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_rsform/views/forms/tmpl/edit_components.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_rsform/views/forms/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_kunena/admin.kunena.html.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_users/views/groups/tmpl/default.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/administrator/components/com_joomlaupdate/restore.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/libraries/joomla/html/toolbar/button/confirm.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/libraries/joomla/environment/request.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/plugins/system/zend/Zend/Controller/Request/Http.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/plugins/system/zend/Zend/Tool/Framework/System/Provider/Phpinfo.php
String:: phpinfo()

File: /home/d/damian/dobrenkiy.ru/public_html/plugins/system/azrul.system.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/plugins/system/jhackguard/jhackguard.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_alphauserpoints/helpers/openinviter.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_alphauserpoints/assets/crop/save-thumb.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_alphauserpoints/assets/phpThumb/phpthumb.class.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_alphauserpoints/assets/phpThumb/phpthumb.functions.php
String:: phpinfo()

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_alphauserpoints/controllers/invite.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_community/templates/default/photos.photo.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_community/templates/default/wall.form.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_community/controllers/register.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_community/controllers/connect.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_community/views/friends/view.html.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_mailto/controller.php
String:: $_POST[

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_rsform/controller.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/components/com_users/controllers/reset.php
String:: confirm(

File: /home/d/damian/dobrenkiy.ru/public_html/replace.php
String:: $_POST[

Done

Что мне примерно из этого нужно извлечь?

Заранее спасибо)))
Записан
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #84 : 10.09.2012, 09:51:51 »
Спойлер
[свернуть]
Записан
*

assaru

  • Давно я тут
  • 763
  • 88 / 1
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #85 : 17.09.2012, 15:35:57 »
Спойлер
[свернуть]
Спойлер
[свернуть]
Спойлер
[свернуть]
Записан
Проблему можно решить и по скрину и по эмоциям, счет на оплату через ЛС (с) Nobody
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #86 : 06.10.2012, 08:57:14 »
Бот три раза стучал.Лог один выложу,в еще двух-другое время и IP
Спойлер
[свернуть]
Записан
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #87 : 08.10.2012, 18:35:18 »
Спойлер
[свернуть]
Записан
*

assaru

  • Давно я тут
  • 763
  • 88 / 1
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #88 : 09.10.2012, 07:18:36 »
Спойлер
[свернуть]
Записан
Проблему можно решить и по скрину и по эмоциям, счет на оплату через ЛС (с) Nobody
*

netparty

  • Осваиваюсь на форуме
  • 11
  • 2 / 0
Re: Логи попыток взлома выкладывать сюда. Инструкция тоже тут + расширения форумчан для лечения.
« Ответ #89 : 11.10.2012, 00:39:37 »
Использую только стандартную комплектацию Joomla 2.5.7 + Xmap + шаблон yootheme больше никаких сторонних компонентов

Компонент перенаправления записал попытку взлома (если правильно понимаю):
Код
http://tpgtitan.ru/ru/?option=com_spidercalendar&date=999999.9'+union+all+select+null,null,concat(0x3D3D3D3D3D,username,0x3D,password,0x3D3D3D3D3D),null,null,null+from+jos_users+--++D4NB4R
насколько этот способ взлома актуален для 2.5.7 ?

лестно, конечно, что сайт удостоился такого внимания, но хотелось бы оставить эти попытки безрезультатными.
Записан
1 2 3 4 5 ... 23   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сканируем сайты! Сканер сайта или Shell and Backdoor Script Finder

Автор flyingspook

 Ответов: 304
Просмотров: 216344 		Последний ответ 29.06.2026, 10:03:01
от PaLyCH
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 6075 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Скрипты защиты Joomla 4

Автор mister_boy

 Ответов: 6
Просмотров: 5730 		Последний ответ 16.05.2023, 16:38:58
от mister_boy
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 4365 		Последний ответ 05.10.2021, 21:39:26
от ShopES
Тестирую сайты на уязвимости

Автор SalityGEN

 Ответов: 0
Просмотров: 1591 		Последний ответ 21.08.2021, 23:01:01
от SalityGEN