Тема: Взломали двиг (Движок DCMS-Social/Баги/обновления движка)

skorpio (23 Apr 2017 в 15:51)
В золотых птичках.:D

KADYROVKZ (23 Apr 2017 в 15:56)
skorpio, там где дыра ?
		[i]Добавлено:[/i]
		говорят еще если получить доступ к админке можно залить шелл ?
		[i]Добавлено:[/i]
		я короче даже админку закрыл через хтачес , сам не захожу

kantry (23 Apr 2017 в 16:27)
KADYROVKZ, взломали, это что? Коробку передач что ли сняли?)) Зайди для начала в консоль, в папку домена find ./ -mtime -1

KADYROVKZ (23 Apr 2017 в 16:32)
kantry, у меня на хосте нету консоли

skorpio (23 Apr 2017 в 16:43)
KADYROVKZ, Не помню. Но должна быть

Mstivoj (23 Apr 2017 в 16:48)
Через Золотые Птички тебя и взломали там шелл был. А если взломали откатывать нужно на пару дней сайт :)

KADYROVKZ (23 Apr 2017 в 16:53)
Mstivoj, ясно , посмотрим что дальше будет )

kantry (23 Apr 2017 в 18:18)
KADYROVKZ, как это нету?.дум. Птичек зря удалил, там надо мусор из файла my_birds.php удалить:-D

KADYROVKZ (23 Apr 2017 в 18:55)
kantry, спасибо ? помог мне ? может еще кому надо будет это)

kantry (24 Apr 2017 в 09:00)
KADYROVKZ, здесь как и следовало ожидать в обменник хер что загрузишь, пришлось на фиеру залить. Можешь выращивать кур:-D
[url=http://fiera.su/obmen/Mody_i_dopolnenija/%D0%9C%D0%BE%D0%B4%D1%8B%20%D0%B8%20%D0%B4%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F%206.6.%D1%85/Onlajn-igry/golden_birds.zip?showinfo] golden_birds[/url]

KADYROVKZ (24 Apr 2017 в 16:36)
kantry,спасибо

Скиталец (24 Apr 2017 в 18:43)
--Цитата--
KADYROVKZ (23 Apr 2017 в 15:56):
skorpio, там где дыра ?
		[i]Добавлено:[/i]
		говорят еще если получить доступ к админке можно залить шелл ?
		[i]Добавлено:[/i]
		я короче даже админку закрыл через хтачес , сам не захожу
----------
KADYROVKZ, учитывая что в движке xss на каждом шагу то доступ к админке получить не трудно а там есть чудесный модуль который позволяет темы с  php файлами грузить вставляешь например в foot.php аплоад под гет запрос и грузишь все что душа желает. Избавься от этой хрени и мускул запросы лучше убрать из админки это удобно но опасно при таких дырках.

KADYROVKZ (24 Apr 2017 в 19:25)
Скиталец, надо убрать )

Источник: http://www.dcms-social.ru/forum/13/3/62033/