Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1060 Просмотров
*

Шмайсер

  • Давно я тут
  • 801
  • 35 / 3
Всем привет! Уперся в проблему, сам чето не справляюсь вообще, а StackOverflow молчит как партизан.
Вопрос в следующем. На всякий случай сразу поясню, что мне не надо получить дочерние директории(с этим проблем нет), а надо понимать, имеет ли директория вложенные директории, при этом файлы должны игнорироваться. Вот код, который возвращает массив директорий
Код
<?php

function listFolderFiles($dir, &$results = array())
{
    foreach (new DirectoryIterator($dir) as $fileInfo) {
        if (!$fileInfo->isDot()) {
            if ($fileInfo->isDir()) {
                // где то в этот момент уже надо определять, есть ли у директории дочерние директории
                $results[] = array(
                    "key" => $fileInfo->getFilename(),
                    "name" => $fileInfo->getFilename(),
                    "dateModified" => "2021-06-08T17:50:55.291657Z",
                    "isDirectory" => true,
                    "size" => 0,
                    "hasSubDirectories" =>false,// если нет дочерних директорий, то false, если есть файлы но нет папок - false, если есть вложенные папки - true
                );
                listFolderFiles($fileInfo->getPathname(), $results);
            }
        }
    }
    return $results;
}

echo json_encode(array("success" => true, "errorCode" => null, "errorText" => "",
                        "result" => listFolderFiles('uploads')
));
вот здесь
Код
"hasSubDirectories" =>false

надо установить true или false в зависимости от наличия дочерних папок. Вложенные файлы игнорируем, учитываем только папки. Заранее спасибо! За примеры кода отдельная благодарность)) Сам что то не осиливаю
Разработка сайтов любой сложности, на Joomla 3.9-4.x и не только на ней. Пишу компоненты, модули и плагины на заказ. Переношу сайты с ветки 2.5.х на 4-ю версию Joomla. Пишу любые скрипты и интерфейсы.
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Попробуйте такой способ:
Код
$hasSubDir = !empty(glob($fileInfo->getFilename().'/*', GLOB_ONLYDIR));
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Шмайсер

  • Давно я тут
  • 801
  • 35 / 3
Попробуйте такой способ:
Код
$hasSubDir = !empty(glob($fileInfo->getFilename().'/*', GLOB_ONLYDIR));
Привет, спасибо! Но не работает, к сожалению.
Разработка сайтов любой сложности, на Joomla 3.9-4.x и не только на ней. Пишу компоненты, модули и плагины на заказ. Переношу сайты с ветки 2.5.х на 4-ю версию Joomla. Пишу любые скрипты и интерфейсы.
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Но не работает, к сожалению.
А какая строка в fileInfo->getFilename()?
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Шмайсер

  • Давно я тут
  • 801
  • 35 / 3
Там только имя файла. Пробовал еще вот так
Код
<?php
function buildArray($dir)
{
    $iterator = new RecursiveIteratorIterator(new \RecursiveDirectoryIterator($dir),
        \RecursiveIteratorIterator::SELF_FIRST, \RecursiveIteratorIterator::LEAVES_ONLY);
    foreach ($iterator as $info) {
        if ($iterator->isDir() && !$iterator->isDot()) {
            if ($iterator->callHasChildren()) {
                echo $info->getFilename(). $iterator->getDepth(). '<br />';
            }
        }
    }
}

buildArray('uploads');
то есть проверять через
Код
$iterator->callHasChildren() 
, мануалы говорят что эта функция как раз для проверки "на родителя", но не работает, все папкам выдает тру
Разработка сайтов любой сложности, на Joomla 3.9-4.x и не только на ней. Пишу компоненты, модули и плагины на заказ. Переношу сайты с ветки 2.5.х на 4-ю версию Joomla. Пишу любые скрипты и интерфейсы.
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Там только имя файла.
если только последнее имя (basename), то мой способ не сработает. нужен полный путь от корня.
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Шмайсер

  • Давно я тут
  • 801
  • 35 / 3
если только последнее имя (basename), то мой способ не сработает. нужен полный путь от корня.
Конечно, это я туплю, надо указывать
Код
$fileInfo->getPathname()
Спасибо! Все работает!
Разработка сайтов любой сложности, на Joomla 3.9-4.x и не только на ней. Пишу компоненты, модули и плагины на заказ. Переношу сайты с ветки 2.5.х на 4-ю версию Joomla. Пишу любые скрипты и интерфейсы.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

PHP как правильно определить размер файла?

Автор Леон

Ответов: 3
Просмотров: 1556
Последний ответ 29.09.2015, 16:05:46
от Леон
Определить, существует ли пункт меню с заданным ID

Автор AlekVolsk

Ответов: 2
Просмотров: 1136
Последний ответ 28.10.2014, 09:02:14
от AlekVolsk