Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 2249 Просмотров
*

lexx006

  • Захожу иногда
  • 270
  • 8 / 3
Всем привет!

Я хочу оптимизровать свой сайт и мне нужно узнать, какие плагины загружаются.
Как можно это сделать используя Joomla php API.

(Гуглить и яндексить уже пробовал - не получилось.)

Заранее всем спасибо.
« Последнее редактирование: 20.07.2015, 11:05:12 от b2z »
*

Gordon Freeman

  • Захожу иногда
  • 117
  • 7 / 0
Re: Узнать какие плагины загружены
« Ответ #1 : 17.07.2015, 13:15:43 »
в настройках плагинов нет привязки к пункту меню и нельзя вывести его в модуль, это значит все все плагины которые опубликованы все они загружаются на каждой странице...
*

lexx006

  • Захожу иногда
  • 270
  • 8 / 3
Re: Узнать какие плагины загружены
« Ответ #2 : 17.07.2015, 13:54:57 »
в настройках плагинов нет привязки к пункту меню и нельзя вывести его в модуль, это значит все все плагины которые опубликованы все они загружаются на каждой странице...

Почему же ты решил, что все плагины загружаются на каждой странице? Они загружаются, когда вызывается триггер для определенной группы событий.
$result = $dispatcher->trigger($this->event_before_delete, array($context, $table));

Например, если это плагин статьи, то он не загружается на странице категрии(блога), справедливо и обратное.

Более того, я могу тебе показать плагин, в котором используется привязка к пунктам меню, чтобы можно было определить на какой странице "отрабатывать".

Вот здесь собака порылась:
jimport( 'joomla.plugin.plugin' );
$plugin =& JPluginHelper::getPlugin('content', '');

Только неплохо бы было сразу получить все группы, но нужно смотреть исходники.
*

lexx006

  • Захожу иногда
  • 270
  • 8 / 3
Re: Узнать какие плагины загружены
« Ответ #3 : 20.07.2015, 09:55:54 »
Вот, для таких же ленивых, как и я. Ушло ровно 5 минут, чтобы натоптать код. Вывод всех загруженных плагинов с разбивкой по группам.
смотрим php здесь:

http://www.mysite4u.net/joomla-articles/get-plugins-loaded.html
« Последнее редактирование: 21.07.2015, 07:36:31 от lexx006 »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Переход по ссылки и запуск функции? [РЕШЕНО]

Автор warlocksp

Ответов: 19
Просмотров: 1734
Последний ответ 21.02.2020, 12:06:24
от warlocksp
[РЕШЕНО] Скроллинг страницы вниз?

Автор warlocksp

Ответов: 3
Просмотров: 1206
Последний ответ 02.02.2020, 15:56:55
от warlocksp
Разобраться с небольшим кодом PHP (РЕШЕНО)

Автор Шмайсер

Ответов: 18
Просмотров: 1629
Последний ответ 16.01.2020, 21:47:56
от sivers
Как изнутри iframe вызвать внешнюю функцию? [РЕШЕНО]

Автор dm-krv

Ответов: 6
Просмотров: 1395
Последний ответ 25.08.2019, 20:41:07
от dm-krv
Как получить объект с полной информацией о материале через API Joomla? [РЕШЕНО]

Автор dm-krv

Ответов: 4
Просмотров: 1527
Последний ответ 03.08.2019, 16:30:51
от dm-krv