Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 966 Просмотров
*

warlocksp

  • Завсегдатай
  • 1198
  • 17 / 4
Добрый день,
Подскажите пожалуйста,
Нужен скрипт php по поиску и удалению файлов (по названию, расширению)

Не селен в php, есть код:
Код
<?php

function mass($dir)
{
    $dir = realpath($dir);
    $dirs = opendir($dir);
    while ($one = readdir($dirs))
    {
        if ($one=='.' || $one=='..') continue;
        if (is_dir($dir.'/'.$one)) mass($dir.'/'.$one);
        if (strpos($one,'название файла')!==false) unlink($dir.'/'.$one);
        if (strpos($one,'название файла')!==false) unlink($dir.'/'.$one);
        if (strpos($one,'название файла')!==false) unlink($dir.'/'.$one);
        if (strpos($one,'название файла')!==false) unlink($dir.'/'.$one);
        if (strpos($one,'название файла')!==false) unlink($dir.'/'.$one);
    }
}
mass($dir);

?>

Подскажите пожалуйста:
1. Как перечислить файлы, через запятую (эта запись неправильна)?
2. Вывод если ошибка в обработки или вывод количество удаленных файлов в каких директориях (отчет)?


Или вообще можно по другому, это все записать. Хотя бы рабочие примеры.
« Последнее редактирование: 11.02.2019, 11:31:52 от warlocksp »
Мудр не тот, кто знает много, а тот, чьи знания полезны. Эсхил
*

warlocksp

  • Завсегдатай
  • 1198
  • 17 / 4
Сообщение удалил
Мудр не тот, кто знает много, а тот, чьи знания полезны. Эсхил
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
не актуально уже?
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

warlocksp

  • Завсегдатай
  • 1198
  • 17 / 4
не актуально уже?
Тема актуальна, хотелось бы усовершенствовать код.
Но он рабочий и для моих задач подходит.
Мудр не тот, кто знает много, а тот, чьи знания полезны. Эсхил
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Вариант с перечислением через запятую:
Код
<?php

global $masks;
$masks = array('название файла 1', 'название файла 2', 'название файла 2', ...);

function mass($dir)
{
    global $masks;
    $files = glob($dir.'/*')
    foreach($files as $file){
        if(is_link($file)) continue;
        elseif(is_dir($file)) mass($file);
        else{
            $one = basename($file);
            foreach($masks as $mask){
                if(strpos($one, $mask)!== false){
                    unlink($file);
                    break;
                }
            }
        }
    }
}
mass($dir);

?>
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Поиск как на joomlablog

Автор AlekVolsk

Ответов: 2
Просмотров: 964
Последний ответ 10.03.2015, 17:45:21
от AlekVolsk
Как переименовать домен (имя сайта) на локальном хостинге?

Автор Amzel

Ответов: 2
Просмотров: 1781
Последний ответ 05.06.2013, 12:46:15
от Amzel