Система управления контентом SantaFox

Santafox CMS

  • Начало
  • Помощь
  • Поиск
  • Календарь
  • Вход
  • Регистрация

  • Система управления контентом SantaFox »
  • Работа с SantaFox »
  • Безопасность »
  • Взывая к помощи коллективного разума!
  • Показать непрочитанные сообщения
« предыдущая тема следующая тема »
  • Печать
Страницы: 1 2 [3] 4 5

Автор Тема: Взывая к помощи коллективного разума!  (Прочитано 21476 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн mikola_design

  • Новичок
  • *
  • Сообщений: 40
  • Авторитет: 5
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #30 : 10 Февраль 2012, 15:39:02 »
Проверил практически все сайты, все чисто, единственный момент в сборе санты версия 1,14

файл - "/components/html_editor/plugins/tinybrowser/userpageadmin.php" сразу идет вместе со сборкой!  >:(
Записан

Оффлайн Roman

  • Старый лис
  • *****
  • Сообщений: 514
  • Авторитет: -141
  • Пол: Мужской
  • "Полож птичку!.." (С)
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #31 : 10 Февраль 2012, 15:46:37 »
Цитата: mikola_design от 10 Февраль 2012, 15:39:02
файл - "/components/html_editor/plugins/tinybrowser/userpageadmin.php" сразу идет вместе со сборкой!  >:(

у меня аналогичное, все старые сайты, версии 1251 с этой хренью /components/html_editor/plugins/tinybrowser/userpageadmin.php
Записан

Оффлайн bubek

  • Старый лис
  • *****
  • Сообщений: 612
  • Авторитет: 54
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #32 : 10 Февраль 2012, 16:24:26 »
Если погуглить то данный файл можно найти и на других сайтах.
Скорей всего это стандартный файлик редактора.
Да, может и его использовали злоумышленники, чтобы взломать сайт.
Вот немного инфы на эту тему
Записан

Оффлайн arteshuk

  • Разработчики
  • Ветеран
  • *****
  • Сообщений: 1 214
  • Авторитет: 129
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #33 : 10 Февраль 2012, 16:42:47 »
пока у нас не будет логов....мы так и будем гадать :(

остается только надеяться, что кто-то найдет шелл у него будут логи за то время, когда он появился на сайте.....пока понять способ залития шелла у меня не получается....просто не от чего отталкиваться....именно по этому и пишу ловушки, может если массово проверить, что нибудь и поймаем....

только беда в том....что проверят 5-10 человек от силы (((((
Записан

Оффлайн duncan

  • Местный лис
  • ***
  • Сообщений: 150
  • Авторитет: 25
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #34 : 11 Февраль 2012, 00:27:01 »
шелл на локальном компьютере ловит антивирус, то есть, если делаете регулярные бекапы с файлами, то антивирь давно бы его спалил.
Записан

Оффлайн arteshuk

  • Разработчики
  • Ветеран
  • *****
  • Сообщений: 1 214
  • Авторитет: 129
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #35 : 11 Февраль 2012, 11:04:27 »
Цитата: duncan от 11 Февраль 2012, 00:27:01
шелл на локальном компьютере ловит антивирус, то есть, если делаете регулярные бекапы с файлами, то антивирь давно бы его спалил.

я за всех не скажу, но я никогда локально не храню, за меня бекапы ежедневно делает хостер....
Записан

Оффлайн mikola_design

  • Новичок
  • *
  • Сообщений: 40
  • Авторитет: 5
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #36 : 05 Май 2012, 12:27:12 »
Дима, скинул файлик на почту просьба связаться со мной по аське, версия санты на данном сайте 1,14.
Записан

Оффлайн arteshuk

  • Разработчики
  • Ветеран
  • *****
  • Сообщений: 1 214
  • Авторитет: 129
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #37 : 10 Май 2012, 10:03:06 »
глянул файлик...шелл это...
Записан

Оффлайн mikola_design

  • Новичок
  • *
  • Сообщений: 40
  • Авторитет: 5
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #38 : 10 Май 2012, 12:51:09 »
ну я понял что шелл, для этого и скинул тебе, есть лог 19 апреля его закинули, развернули 6 мая вроде, поэтому и просил тебя связаться со мной чтобы я тебе логи скинул а то сервак их сотрет скоро)
Записан

Оффлайн Roman

  • Старый лис
  • *****
  • Сообщений: 514
  • Авторитет: -141
  • Пол: Мужской
  • "Полож птичку!.." (С)
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #39 : 10 Май 2012, 12:52:38 »
Цитата: mikola_design от 10 Май 2012, 12:51:09
а то сервак их сотрет скоро)

сохрани их, можешь мне тоже скинуть с логами?
Записан

Оффлайн mikola_design

  • Новичок
  • *
  • Сообщений: 40
  • Авторитет: 5
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #40 : 10 Май 2012, 13:46:10 »
Цитата: Roman от 10 Май 2012, 12:52:38
сохрани их, можешь мне тоже скинуть с логами?

можешь в аську стукнуть поговорим  ;)
Записан

iSergio

  • Гость
Re: Взывая к помощи коллективного разума!
« Ответ #41 : 30 Июль 2012, 15:56:29 »
Скинул на почту шелл, который нашел на своем хостинге... Прятался в корне под js.php и в других папках под псевданимами... Меняю все пароли)
Записан

Оффлайн mikola_design

  • Новичок
  • *
  • Сообщений: 40
  • Авторитет: 5
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #42 : 30 Июль 2012, 16:12:03 »
Цитата: iSergio от 30 Июль 2012, 15:56:29
Скинул на почту шелл, который нашел на своем хостинге... Прятался в корне под js.php и в других папках под псевданимами... Меняю все пароли)

версия санты какая?
Записан

Оффлайн arteshuk

  • Разработчики
  • Ветеран
  • *****
  • Сообщений: 1 214
  • Авторитет: 129
  • Пол: Мужской
    • Просмотр профиля
Re: Взывая к помощи коллективного разума!
« Ответ #43 : 30 Июль 2012, 16:23:38 »
Цитата: iSergio от 30 Июль 2012, 15:56:29
Скинул на почту шелл, который нашел на своем хостинге... Прятался в корне под js.php и в других папках под псевданимами... Меняю все пароли)

спасибо, да, самый натуральный шелл это....

менять пароли мало, надо проверить на эту быку ВСЕ сайты на одном аккаунте хостинга!!!
Записан

Smile500

  • Гость
Re: Взывая к помощи коллективного разума!
« Ответ #44 : 30 Июль 2012, 22:55:34 »
Дайте хоть одним глазком глянуть на этот шелл!
Записан

  • Печать
Страницы: 1 2 [3] 4 5
« предыдущая тема следующая тема »
  • Система управления контентом SantaFox »
  • Работа с SantaFox »
  • Безопасность »
  • Взывая к помощи коллективного разума!
  • Показать непрочитанные сообщения
 

SMF 2.0.11 | SMF © 2011, Simple Machines
Flatline Theme Made By: NBK*Twitch
Go To Top