Перейти к содержимому

MOAB

- - - - -

Массовые взломы MODX Revolution 18.07.2018


  • Войдите, чтобы ответить
Сообщений в теме: 4

#1 MArauder

MArauder

    Новенький

  • Старая гвардия
  • Pip
  • 5 сообщений
4
  • ИзГондураса

Отправлено 25 Июль 2018 - 19:28

12 июля был выпущен апдейд 2.6.5, где закрыли пару дырок:
- Prevent directory traversal and limit files deleted when clearing modFileRegister [#13980]
- Filter user input used in phpthumb [#13979]

С 18 июля начались массовые взломы необновленных до последней версии сайтов. Ушлые ребята быстро сообразили как можно срубить деньжат на ленивых и невнимательных вебмастерах.

Поэтому нужно проверить свои сайты на наличие дряни. Характерный признак наличие файлов dbs.php, cache.php, annizod в корне сайта.

Если вляпались, то откат на бэкап 18.07 и ранее. После чего ставим апдейт.

Если бекапов нет, то ручками/антивирями.

#2 Дартаньян

Дартаньян

    во имя матана

  • Участник
  • PipPipPipPipPip
  • 4 828 сообщений
6 007
  • ИзКрии

Отправлено 25 Июль 2018 - 20:04

Жесть какая. Сколько эта помойка существует столько её массово и ломают.

#3 Valek

Valek

    ВСтатусе

  • Активный участник
  • PipPipPipPip
  • 1 380 сообщений
1 988
  • ИзРоссии :(

Отправлено 26 Июль 2018 - 01:10

Дартаньян, это, ты, ща про все кмски сказал?
)))
Отличный хостинг низкие цены, высокое качество и SSL Ссылка на сайт

#4 Дартаньян

Дартаньян

    во имя матана

  • Участник
  • PipPipPipPipPip
  • 4 828 сообщений
6 007
  • ИзКрии

Отправлено 26 Июль 2018 - 02:20

Просмотр сообщенияValek (26 Июль 2018 - 01:10) писал:

Дартаньян, это, ты, ща про все кмски сказал?
)))
скорее всего нет, но с modx у меня особые интимные отношения...
chmod 444 . -R после зачистки и давай до сви-ДА-ния :)

#5 Sky

Sky

    Продвинутый

  • Основатель
  • PipPipPip
  • 209 сообщений
604

Отправлено 27 Июль 2018 - 14:49

Судя по всему дело не мудрое

https://www.security.../poc/494545.php




Количество пользователей, читающих эту тему: 2

0 пользователей, 2 гостей, 0 анонимных



© 2018 SMO&SEO форум «WEBIMHO» — продвижение и создание сайтов, интернет-маркетинг

По вопросам рекламы на форуме и цены на рекламу
Все материалы SEO форума разрешены к копированию только с установкой гиперактивной ссылки на webimho.ru,
тем, кто этого не сделает, мы оторвем руки и ноги и поменяем местами,
а когда выйдем из тюрьмы, опять оторвем и опять поменяем.


Россия, г. Москва

Мы в соцсетях: twitter | вконтакте | facebook | livejournal