Ломают сайт на modx revo

footballstar
На сайте с 20.07.2010
Offline
94
785

Всем доброго дня. Сегодня столкнулся с такой проблемой, что очистили содержимое шаблонов в modx revo, и вывели сообщения типа "это только начало".

Будьте добры, помочь с поиском дыры (заплачу).

Скину логи и открою доступы, контакты для связи:

jenkoweb - skype

личка на форуме

В логах странные запросы к файлу include.php (не могу вспомнить полный путь, т.к. восстнавливал шаблоны и затер эти строки). Есть выдержка из этого запроса, что-то вроде:

/%3Cbr%20/%3E%3Cb%3ENotice%3C/b%3E:%20%20Uninitialized%20string%20offset:%200%20in%20%3Cb%3E

п.с. к сожалению, я не умею читать логи.

на данный момент отключил все ftp аккаунты, поменял пароли в админ панелях. другие сайты на хостинге - функционируют нормально, правда потихоньку все с него переношу, теперь перенесу гораздо быстрее.

Витальевич
На сайте с 03.07.2014
Offline
6
#1

Ого, злыдни какие.

Соболезную.

Будет здорово, если Вы поделитесь тут хотя бы поверхностной информацией об уязвимости, после того как она будет найдена.

(Сам являюсь владельцем сайта на этой системе)

«Много доброго можно сделать, если у тебя хорошее настроение» © Ю. В. Никулин
K5
На сайте с 21.07.2010
Offline
209
#2

ну а хотя бы по минимуму - движок обновлен? сайт один на аккаунте хостинга?

ай-болитом проверьте на всякий случай...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
footballstar
На сайте с 20.07.2010
Offline
94
#3

kgtu5, движок не обновлялся, работает с прошлого года. сейчас на сервере 5-6 сайтов, взломан только один. у других тоже modx revo \ evo.

K5
На сайте с 21.07.2010
Offline
209
#4

для начала обновите движки на всех сайтах - в модх это не сложно,

затем по все пройдитесь айболитом

ну и желательно каждый сайт на отдельный аккаунт чтобы локализовать который ломают (ибо ломать могут другой, а вставки делать на этот)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий