Взломали двиг

23 Апр 2017
Залили как то шелл , кто знает где дыры остались в последней версии , был лишний модуль игра золотые птички снёс их крч, может еще где остались дыры?

Комментарии:

KADYROVKZ 24 Апр 2017
Автор темы
Скиталец, надо убрать )

Скиталец

24 Апр 2017

KADYROVKZ (23 Апр 2017):
skorpio, там где дыра ?
Добавлено:
говорят еще если получить доступ к админке можно залить шелл ?
Добавлено:
я короче даже админку закрыл через хтачес , сам не захожу

KADYROVKZ, учитывая что в движке xss на каждом шагу то доступ к админке получить не трудно а там есть чудесный модуль который позволяет темы с php файлами грузить вставляешь например в foot.php аплоад под гет запрос и грузишь все что душа желает. Избавься от этой хрени и мускул запросы лучше убрать из админки это удобно но опасно при таких дырках.

KADYROVKZ 24 Апр 2017
Автор темы
kantry,спасибо

kantry 24 Апр 2017
KADYROVKZ, здесь как и следовало ожидать в обменник хер что загрузишь, пришлось на фиеру залить. Можешь выращивать кур:-D
golden_birds

KADYROVKZ 23 Апр 2017
Автор темы
kantry, спасибо ? помог мне ? может еще кому надо будет это)

kantry 23 Апр 2017
KADYROVKZ, как это нету? smile

Птичек зря удалил, там надо мусор из файла my_birds.php удалить:-D
png

Снимок экрана от 2017-04-23 23:17:26 (28.62Kb)
Рейтинг: 0/0 | Скачано: 186 раз(а)

KADYROVKZ 23 Апр 2017
Автор темы
Mstivoj, ясно , посмотрим что дальше будет )