Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 3 Гостей просматривают эту тему.
  • 8 Ответов
  • 5945 Просмотров
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Вывожу содержимое переменной с помощью var_dump

Код
<?php var_dump($item); ?>

И получаю вот такую кашу в одну строчку. Ходят слухи, что у некоторых товарищей каждое значение начинается с новой строки... Я тоже так хочу  >:(

« Последнее редактирование: 18.02.2014, 23:17:44 от Taatshi »
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Гугли xdebug, Елена. И да прибудет с тобой Сила.
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Кстати, если нет возможности включить xdebug (ограниченные права на хостинге например), а разобраться в каше хочецо, то краткий мануал с примером:

1. Я вставил вардамп сразу в начало индексного файла:

Код: php
defined('_JEXEC') or die;
var_dump($this);

2. В фарбаге контекстным меню на РОДИТЕЛЬСКОМ элементе → редактировать:





Подсветку «ошибок» можно убрать.
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Ура) Спасибо, Жень  :-*
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Код: php-brief
echo '<pre>';
print_r($item);
echo '</pre>';
//или
echo  jutility::dump($item);
Так по проще наверное будет
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Первый вариант - просто красота! Федор, спасибо  :-*

А вот второй выругался на меня нецензурно

Цитировать
Fatal error: Call to undefined method JUtility::dump() in Y:\home\joomla3\www\templates\protostar\html\mod_articles_latest\default.php on line 19
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Самое прикольное, что про этот вариант я знал, но забыл и забил как-то. ^-^. А так он во всех мануалах по php в основном и юзаецо.
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Странный вывод переменной...
Код
["images"]=>
  string(213) "{"image_intro":"images\/sampledata\/fruitshop\/apple.jpg","float_intro":"","image_intro_alt":"","image_intro_caption":"","image_fulltext":"","float_fulltext":"","image_fulltext_alt":"","image_fulltext_caption":""}"

откуда там двойные слеши в пути к картинке?

Вопрос снимается - доперла.
« Последнее редактирование: 25.02.2014, 12:11:30 от Taatshi »
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

PHP вывод и замена значения из БД

Автор CityCat

Ответов: 11
Просмотров: 990
Последний ответ 29.07.2021, 15:53:58
от CityCat
Вывод img взависимости от url?

Автор warlocksp

Ответов: 2
Просмотров: 1074
Последний ответ 25.04.2021, 14:50:32
от warlocksp
Баг. В модуле выводится значение параметра из другого модуля

Автор fbr

Ответов: 10
Просмотров: 1173
Последний ответ 18.04.2021, 21:34:10
от fbr
Переход по ссылки и запуск функции? [РЕШЕНО]

Автор warlocksp

Ответов: 19
Просмотров: 1734
Последний ответ 21.02.2020, 12:06:24
от warlocksp
[РЕШЕНО] Скроллинг страницы вниз?

Автор warlocksp

Ответов: 3
Просмотров: 1206
Последний ответ 02.02.2020, 15:56:55
от warlocksp