Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 2179 Просмотров
*

Lepiloff

  • Захожу иногда
  • 202
  • 1 / 0
Взламывают сайт
« : 22.07.2015, 21:22:14 »
Ахтунг. Взламывают магазин. На почту сайта приходят сотни писем якобы с отзывами о товарах либо обратным звонком. Видно что происходит подбор различных комбинаций имен пользователей и паролей. Хостер мне сразу отписал, что с сайта происходит рассылка спама и  заблокировал возможность использования sendmail (возможность отправки почты без smtp-авторизации). После этого письма продолжают пачками приходить. Я отключил модуль обратного звонка, но это не помогает. По-прежнему приходят сотни писем такого содержания

Клиент ../../../../../../../../../../../../../../../../../../../../../etc/passwd 22/07/2015 в 18:47 заказал звонок на со страницы "О магазине". Телефон для связи: 1002007
Клиент ../etc/passwd 22/07/2015 в 18:47 заказал звонок на со страницы "Доставка". Телефон для связи: 9856907

Подскажите что делать, что бы остановить это безобразие
« Последнее редактирование: 22.07.2015, 21:36:07 от Lepiloff »
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Взламывают сайт
« Ответ #1 : 22.07.2015, 21:26:13 »
Это попытка взлома, есть некие техники которые позволяют результаты получать при отправке письма... а возможно уже и взломали, в данном примере попытка произвести локальное чтения или инклуд
*

Lepiloff

  • Захожу иногда
  • 202
  • 1 / 0
Re: Взламывают сайт
« Ответ #2 : 22.07.2015, 21:36:11 »
хостинг сделал проверк на вирусы, ответ отрицательный. Что мне сейчас делать?
*

Lepiloff

  • Захожу иногда
  • 202
  • 1 / 0
Re: Взламывают сайт
« Ответ #4 : 22.07.2015, 21:52:52 »
Вы имеете ввиду форму обратной связи? Не совсем понял вопрос.
« Последнее редактирование: 22.07.2015, 21:59:20 от Lepiloff »
*

Lepiloff

  • Захожу иногда
  • 202
  • 1 / 0
Re: Взламывают сайт
« Ответ #5 : 22.07.2015, 22:37:06 »
Полностью удалил модуль обратного звонка и закрыл воможность оставлять отзывы незарегистированным пользователям. Непомогло, письма продолжают приходить. Как такое возможно если компонент для отправки отсутствует.
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Взламывают сайт
« Ответ #6 : 23.07.2015, 07:27:39 »
Выложи заголовок письма. А то что непонятно у тебя. ))
Как узнать откуда рассылается спам ?
*

Lepiloff

  • Захожу иногда
  • 202
  • 1 / 0
Re: Взламывают сайт
« Ответ #7 : 23.07.2015, 10:21:33 »
Сегодня с хостинга пришло письмо о превышении нагрузки на сервер. После этого полностью снес модуль обратного звонка, установил дополнительный пароль на админку, сменил пароль почты сайта, установил защищенный протокол почты в настройках Joomla. Пока вроде спокойно. В лог-файлах покопался, но никаких подозрительных скриптов не нашел, хотя я в этом не силен. В общем, что это было не понятно.

заголовок соответствует содержанию, например:

Клиент admin") oR updatexml(1,concat(0x5e,(0x574352575653)),0) oR (" 22/07/2015 в 18:53 заказал звонок на со страницы "Купить велокомпьютер Polar V650 HR в Минске". Телефон для связи: 6103659
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Взламывают сайт
« Ответ #8 : 23.07.2015, 10:48:48 »
CAPTCHA была установлена на модуле обратного звонка?
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Взламывают сайт
« Ответ #9 : 23.07.2015, 12:00:25 »
заголовок соответствует содержанию, например:

Клиент admin") oR updatexml(1,concat(0x5e,(0x574352575653)),0) oR (" 22/07/2015 в 18:53 заказал звонок на со страницы "Купить велокомпьютер Polar V650 HR в Минске". Телефон для связи: 6103659
Я про заголовок/header RFC
*

Lepiloff

  • Захожу иногда
  • 202
  • 1 / 0
Re: Взламывают сайт
« Ответ #10 : 23.07.2015, 12:31:02 »
CAPTCHA была установлена на модуле обратного звонка?
Поначалу не было. После первых писем поставил, но безрезультатно.
*

Lepiloff

  • Захожу иногда
  • 202
  • 1 / 0
Re: Взламывают сайт
« Ответ #11 : 23.07.2015, 12:33:51 »
draff, где смотреть? загадками говоришь, не понимаю я))
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Взламывают сайт
« Ответ #13 : 25.07.2015, 04:14:07 »
Клиент admin") oR updatexml(1,concat(0x5e,(0x574352575653)),0) oR (" 22/07/2015 в 18:53 заказал звонок на со страницы "Купить велокомпьютер Polar V650 HR в Минске". Телефон для связи: 6103659
Если это действительно так, то это мало известная или относительно известная техника хакинга, раз уж заговорили об этом, то вам нужно свой модуль привести в порядок, детали ищите в Google...
Это если при условие того, что ваш модуль взаимодействует с БД...
*

Lepiloff

  • Захожу иногда
  • 202
  • 1 / 0
Re: Взламывают сайт
« Ответ #14 : 27.07.2015, 20:44:49 »
Модуль просто удалил, пока полет нормальный
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Взломали сайт, что делает код?

Автор Леон

Ответов: 11
Просмотров: 2387
Последний ответ 01.12.2016, 11:58:25
от wishlight
Вирус js.redirector.304

Автор tegos134

Ответов: 1
Просмотров: 1735
Последний ответ 24.08.2016, 22:18:17
от beliyadm
В Head появляется скрипт

Автор Zegeberg

Ответов: 3
Просмотров: 1762
Последний ответ 23.06.2016, 16:07:19
от Zegeberg
Проблемы с правами после смены хостинга

Автор Леон

Ответов: 2
Просмотров: 1700
Последний ответ 10.05.2016, 11:39:36
от Леон
Появляются новые пользователи "Super User" с логи

Автор crcp_kz

Ответов: 9
Просмотров: 3274
Последний ответ 25.04.2016, 11:54:06
от FitMe