Drupal 6,7,8 - highly critical - remote code execution - Безопасность - Сайтостроение

396

28 марта 2018, 22:44

1962

https://www.drupal.org/sa-core-2018-002

---------- Добавлено 29.03.2018 в 02:40 ----------

Если значение любого поля формы начать с решетки (#), можно загрузить шелл на сервер, вкратце.

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!

6

456

[umka]

30 марта 2018, 10:20

#1

Интересно, тут только я вижу некий символизм и причастность русских хакеров разработчиков?

Ведь этот символ только у нас называется "решётка" и даёт прямой отсыл к слову "решето" ...

Здесь явно был какой-то злой умысел :)

Лог в помощь!

396

Оптимизайка

30 марта 2018, 13:31

#2

[umka], не стоит искать заговор там, где можно все объяснить простой человеческой глупостью. Нет фильтрации/санации данных пользователя, а команда #execute есть 😒

1076

Mik Foxi

30 марта 2018, 13:51

#3

10 лет чтоле уязвимость существовала? 0_о

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.

152

neoks

30 марта 2018, 14:46

#4

Оптимизайка, Как я понимаю даже форма поиска может выполнить код ?

396

Оптимизайка

30 марта 2018, 18:14

#5

neoks, любая форма

1

K5

209

kgtu5

31 марта 2018, 04:46

#6

'[umka:
;15541841']Интересно, тут только я вижу некий символизм и причастность русских хакеров разработчиков?
Ведь этот символ только у нас называется "решётка" и даёт прямой отсыл к слову "решето" ...
Здесь явно был какой-то злой умысел :)

highly likely 🤪

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!

R

9

rdot

4 апреля 2018, 14:51

#7

хомяки, сплойт есть?

156

YDoron

29 апреля 2018, 06:51

#8

Идёт активное сканирование и регулярный взлом сайтов на друпал с этой уязвимостью.

Обязательно проверте свой сервер на наличие странных файлов в корневой папке сайта.

Также, посмотрите загрузку CPU своего сервера. Если есть постоянная равномерная загрузка, особенно ночью - вам засадили скрипт майнинга на сервер!

А ещё 25 апреля они ещё одну критическую уязвимость нашли:

https://www.drupal.org/sa-core-2018-004

Всю эту эпопею с заражением друпалов называют Drupageddon.

Вот тут очень хорошая статью о том, как вирус работает:

https://www.volexity.com/blog/2018/04/16/drupalgeddon-2-profiting-from-mass-exploitation/

настраиваю Linux сервера, правлю баги, пишу фичи под Wordpress и Laravel

DR

81

Dimitrius_R

29 апреля 2018, 13:22

#9

Уязвимость очень серьёзная - варианта исправления 2 - либо обновить ядро Drupal до последнего. Либо второй вариант настроить mod_secure на сервере и прописать одно из двух правил:

# SPECIFIC: Block #submit #validate #process #pre_render #post_render #element_validate #after_build #value_callback #process #access_callback #lazy_builder #type #markup #value #options parameters

SecRule &ARGS_NAMES|&FILES_NAMES|&REQUEST_COOKIES_NAMES "@gt 0" "phase:2,log,chain,id:3298,t:none,block"

# GENERIC: Block all parameter names or get args starting with # or containing /# or space# or [#...]

SecRule &ARGS_NAMES|&FILES_NAMES|&REQUEST_COOKIES_NAMES "@gt 0" "phase:2,log,chain,id:3314,t:none,block"

Эти правила закрывают и первую и вторую уязвимости на уровне веб сервера. Первое - специфичные для уязвимостей точки входа, второе вообще все возможные комбинации с #-й

Оказываем почасовую поддержку сайтам, сделанным на CMS Drupal, пишем модули, верстаем. Создание сайтов от 800руб. ( http://www.ra-don.ru ) + Партнёрская программа от 50% ( http://www.ra-don.ru/partners )

Яндекс Вебмастер вынес товарные фиды в отдельный раздел

Переиграть и победить: как анализировать конкурентов для продвижения сайта

Drupal 6,7,8 - highly critical - remote code execution