Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 1114 Просмотров
*

Kuzmitch

  • Захожу иногда
  • 150
  • 7 / 0
Такое возможно или нет ?
Набросал такой код. Но войти не выходит. в чем может быть загвоздка ?
Т.е. Задача входить в админку с другой страницы на локальном компе, или другом сайте.
Указываем адрес админки, логин и пароль. И жмем войти. После чего открывается уже админка сайта с залогиненым пользователем.

Код
<form name="form-login" action="http://site.ru/administrator/index.php" method="POST" target="test">
<input type="text" name="username" value="admin" />
<input type="text" name="passwd" value="12345" />
<button tabindex="3" class="btn btn-primary btn-large">Войти</button>
</form>
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
А вы изучите исходный  код формы логина.

P.S. Нет, лучше - php-код модуля.
« Последнее редактирование: 20.06.2015, 21:39:53 от robert »
Не будь паразитом, сделай что-нибудь самостоятельно!
*

passer

  • Завсегдатай
  • 1013
  • 75 / 3
Что есть "с другой страницы на локальном компе"? С другого сайта нельзя. Токен не передать. Выдаст что-то вроде "неправильный параметр безопасности (security token)".
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
неудачная задумка, не пытайтесь, ибо не получиться, точнее офигеете от решения.
но раз так упрямо хотите-самое простое-переадресация на хосте.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

passer

  • Завсегдатай
  • 1013
  • 75 / 3
Кстати никак не пойму результат проверки JText::_('JINVALID_TOKEN'). Т.е. по сути отдает в заголовке код 200. Бот видит 200 и начинает долбиться. Другое дело что результата нет, но это же бот, упорно пароль подбирает. По идее должно отдаваться 404 или 500, чтобы бот видел, что бесполезно и после первой попытки проходил мимо.
*

Kuzmitch

  • Захожу иногда
  • 150
  • 7 / 0
А если Страница с формой для входа будет лежать на хостинге (в папке с самим сайтом ?)
Как выдрать токен, и войти в админку. Есть варианты ?
*

leonid777

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Здравствуйте!

Joomla не пользовался лет 6. Сегодня начал опять для себя делать каталог, мне так удобнее, личный сайт на компе :))) Как войти в панель управления Joomla! 3.6. с Главной страницы сайта?
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Добавить к домену /administrator и попасть на admin панель авторизации.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

leonid777

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Делал (на Опере):  сайт/administrator       Вылетает в Google  :( Что не так?
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Делал (на Опере):  сайт/administrator       Вылетает в Google  :( Что не так?
Сайт на локалке и вылетает в Google после правильного ввода домен.ru/administrator?
Платформа Опен, Денвер, что у вас?
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

leonid777

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Сайт на локалке и вылетает в Google после правильного ввода домен.ru/administrator?
Платформа Опен, Денвер, что у вас?

Да на локалке. Платформа Денвер PHP 5.3  

Решено:  После добавления домен/administrator?  вопросительного знака появилась авторизация в Панель управления.

Спасибо!
« Последнее редактирование: 04.03.2017, 11:14:34 от leonid777 »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться