X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Дырка в ДЛЕ, редактируют новости
danisimo
danisimo
Topic Starter сообщение 26.1.2011, 22:48; Ответить: danisimo
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 390
Регистрация: 8.9.2010
Поблагодарили: 65 раз
Репутация:   12  


Ктото , не понятно каким образом, добавляет к новости свой код типа <script src=вредоносный_url>, причем на все новости ходом. Сам код появляется именно в новостях в самой базе в таблице post в полях short_story и full_story. Где дырка? Может сталкивался уже кто... Заранее спасибо ....


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Eisenberg
Eisenberg
сообщение 26.1.2011, 22:51; Ответить: Eisenberg
Сообщение #2


ёпте
******


Группа: Banned
Сообщений: 1742
Регистрация: 20.4.2009
Из: Германия, Karlsruhe
Поблагодарили: 486 раз
Репутация:   96  


http://www.maultalk.com/topic66628.html


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kRicha
kRicha
сообщение 26.1.2011, 22:59; Ответить: kRicha
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 932
Регистрация: 29.6.2010
Из: Киева
Поблагодарили: 222 раза
Репутация:   39  


если у вас несколько сайтов на аккаунте, проверьте чтоб на них всех были установлены вышедшие патчи.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
danisimo
danisimo
Topic Starter сообщение 27.1.2011, 1:09; Ответить: danisimo
Сообщение #4


Бывалый
****

Группа: User
Сообщений: 390
Регистрация: 8.9.2010
Поблагодарили: 65 раз
Репутация:   12  


(Eisenberg @ 26.1.2011, 21:51) *


Спасибо, но не похоже на шелл, в папка uploads и templates ничего лишнего нет


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebSet
WebSet
сообщение 27.1.2011, 1:11; Ответить: WebSet
Сообщение #5


Бывалый
****


Группа: User
Сообщений: 311
Регистрация: 24.2.2009
Из: Kladno
Поблагодарили: 82 раза
Репутация:   14  


danisimo,
http://dle-news.ru/bags/v90/1127-nedostato...hih-dannyh.html
Вероятнее всего, нужно поставить эту заплатку.

http://dle-news.ru/bags/

Смотрите остальные заплатки.


--------------------
Дорогая и качественная верстка.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kRicha
kRicha
сообщение 27.1.2011, 1:18; Ответить: kRicha
Сообщение #6


Завсегдатай
*****

Группа: Active User
Сообщений: 932
Регистрация: 29.6.2010
Из: Киева
Поблагодарили: 222 раза
Репутация:   39  


(danisimo @ 26.1.2011, 23:09) *
Спасибо, но не похоже на шелл, в папка uploads и templates ничего лишнего нет

uploads/files
uploads/fotos

тоже чисто?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Snejebelka
Snejebelka
сообщение 27.1.2011, 1:22; Ответить: Snejebelka
Сообщение #7


Участник
***

Группа: User
Сообщений: 175
Регистрация: 2.4.2010
Из: Ростов-на-Дону
Поблагодарили: 69 раз
Репутация:   24  


http://www.maultalk.com/topic75180.html
http://www.maultalk.com/topic66800.html


--------------------
Жизнь прекрасна! Если правильно подобрать антидепрессанты...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ChristmasNet
ChristmasNet
сообщение 27.1.2011, 11:27; Ответить: ChristmasNet
Сообщение #8


Бывалый
****

Группа: User
Сообщений: 441
Регистрация: 13.1.2010
Из: Россия, ХМАО
Поблагодарили: 93 раза
Репутация:   16  


ставьте патчи, чистите базу.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
danisimo
danisimo
Topic Starter сообщение 27.1.2011, 18:37; Ответить: danisimo
Сообщение #9


Бывалый
****

Группа: User
Сообщений: 390
Регистрация: 8.9.2010
Поблагодарили: 65 раз
Репутация:   12  


uploads/files
uploads/fotos


в файлах полностью чисто, в fotos 3 фотографии пользоатлей, но они похожи на настоящие фотографии

http://dle-news.ru/bags/v90/1127-nedostato...hih-dannyh.html
Вероятнее всего, нужно поставить эту заплатку.


Спасибо но пока не буду, написал скрипт который сам при обнаружении лишних скриптов в новостях чистит базу от них
Поставил всяких "надзирателей", будем вычислять ублюдка ph34r.gif


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kRicha
kRicha
сообщение 27.1.2011, 19:33; Ответить: kRicha
Сообщение #10


Завсегдатай
*****

Группа: Active User
Сообщений: 932
Регистрация: 29.6.2010
Из: Киева
Поблагодарили: 222 раза
Репутация:   39  


(danisimo @ 27.1.2011, 16:37) *
в файлах полностью чисто, в fotos 3 фотографии пользоатлей, но они похожи на настоящие фотографии


смотрите так же на их содержимое. Стоит иногда открывать картинки с помощью текстового редактора, например, notepad++ Листайте в самый низ и ищите php код.
(danisimo @ 27.1.2011, 16:37) *
Спасибо но пока не буду, написал скрипт который сам при обнаружении лишних скриптов в новостях чистит базу от них
Поставил всяких "надзирателей", будем вычислять ублюдка ph34r.gif

кстати в 9.2 есть функция перестройка новостей, она сразу чистит новости от лишнего кода.


еще я б советовал вам слить полностью ФТП на комп. И так утилитой поиска фрагмента текста поискать такое 'open_dir', 'base64', 'eval'


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Постинг на фото на дле сайты (ЭРОТИКА)
Нужно добавление новостей эротической тематики
11 Tootkin 1986 3.10.2017, 14:07
автор: Tootkin
Открытая тема (нет новых ответов) (Требуется) Исправление ДЛЕ шаблонов
0 Tootkin 454 17.7.2017, 12:33
автор: Tootkin
Открытая тема (нет новых ответов) Создать переключатель городов, дле
0 Mukis 522 12.4.2017, 13:00
автор: Mukis
Открытая тема (нет новых ответов) Работы по сайтам. Лендинги, ДЛЕ
0 Mukis 1077 8.3.2017, 1:13
автор: Mukis
Открытая тема (нет новых ответов) помощь с киносайтом дле
помощь
2 Nata00 789 14.2.2017, 12:21
автор: Nata00


 



RSS Текстовая версия Сейчас: 11.12.2017, 9:59
Дизайн