Взлом сайтов на modx evolution версий 1.1.0 и более ранних

285

RiDDi

7 декабря 2016, 09:47

#21

Sitealert:
MODX - одна из немногих CMS, хранящих PHP-код в БД. Из известных CMS подобное встречается ещё в Друпале, но там эта фича применяется ограниченно и опционно.

Да почти во всех CMS можно выполнить PHP через базу.

Просто мало кто знает как.

В битриксе, например волшебный CONDITION site_template

Вебмастер отдыхает на бережках морей. Заработок в интернете - дело техники.

S

469

Sitealert

7 декабря 2016, 10:27

#22

Ну я немножко различаю по степени опасности 2 механизма. Можно через БД задавать адрес подключаемого скрипта, а можно непосредственно в базе задавать код самого скрипта. Второй случай намного опаснее, потому что в первом случае нужно ещё и скрипт на сервер залить, а во втором случае скрипт уже там есть, надо только его код в базе подкорректировать.

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.

Передаётся ли ИЦ через Вопрос по Cron Как подправить код и

285

RiDDi

7 декабря 2016, 13:38

#23

CONDITION в битриксе это php-код условия исполняемого в eval()

это второй случай

DS

160

dndz-sat

9 декабря 2016, 22:48

#24

Только что обнаружил у себя проблему, днем не было:

А внутри архива:

в соседней тестовой пустой папке каталога www

Через старый wordpress, про который писал в соседней теме просочилось.

Уже неоднократно замечал, что пакости появляются вечером, ближе к полуночи в пятницу:)

Новый ФО с оплатой Рекламная сеть Яндекса открыта Как к домену добавить

1609

SeVlad

10 декабря 2016, 08:16

#25

dndz-sat:
Через старый wordpress, про который писал в соседней теме просочилось.

И причём тут "modx evolution версий 1.1.0 и более ранних"?

Ты не только не понимаешь, что просочилось не "через ВП", а через прокладку между клавиатурой и стулом, но даже не отличаешь абсолютно разные движки.

При этом даже после рассказанного тебе в том топике ты не сделал никаких выводов.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.

Бесплатные консультации по MODx Копирайты в шаблоне WP Спалите тему) Дорвеи на

DS

160

dndz-sat

10 декабря 2016, 14:26

#26

SeVlad:
И причём тут "modx evolution версий 1.1.0 и более ранних"?

Ты не только не понимаешь, что просочилось не "через ВП", а через прокладку между клавиатурой и стулом, но даже не отличаешь абсолютно разные движки.
При этом даже после рассказанного тебе в том топике ты не сделал никаких выводов.

Я написал сюда, так как вчера появилось именно то, что описано в первом посте темы.

VK приобрела 70% в структуре компании-разработчика red_mad_robot

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ