VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Можете посмотреть, на данный момент сайт (ok.dvn.in) в дауне, т.к. я на работе и здесь у меня нет доступа к ftp :(
Если посмотреть код страницы, то там виден фрейм
Уже второй раз ломают, первый раз данный фрейм вставляли, когда стоял 3.6.4 все подчистил проапдейтился до 3.6.7. и вот те на, снова.
Сам сайт работает на MKPortal в связке с воблой 3.6.7 PL1 (периодически ставлю патчи, которые здесь выкладывают)
Х/з, что именно сломали MKP или воблу, на офф.сайте MKP ничего про баги нет, видимо всетаки где то находят косяк в вобле.
На странице, на которую ссылается фрейм троян, кто нить сталкивался с этим?
vd9, критическая уязвимость скорее в MKPortal'е, чем в vB. Имхо, поддержки "фактической" у него нет, полу-мертвый проект. Что касается vB, чей релиз ставил?
@vd9
Продвинутый
Join Date: Aug 2006
Posts: 32
Reputation:
Опытный 16
Репутация в разделе: 13
0
Форум все время беру здесь на vbsupport.ru
Добавлено через 3 минуты
Почему тогда выдается ошибка forum/includes/config.php on line 186
Last edited by vd9 : 07-11-2007 at 09:59 AM.
Reason: Добавлено сообщение
@VipeR
Private Person
Developer
Join Date: Aug 2005
Posts: 5,593
Версия vB: 1.x.x
Пол:
Reputation:
Гуру 4633
Репутация в разделе: 1741
0
Quote:
Originally Posted by vd9
Форум все время беру здесь на vbsupport.ru
Ясно дело..
Под вопросом
Quote:
Originally Posted by VipeR
чей релиз ставил?
я имел ввиду автора нуля.
@VipeR
Private Person
Developer
Join Date: Aug 2005
Posts: 5,593
Версия vB: 1.x.x
Пол:
Reputation:
Гуру 4633
Репутация в разделе: 1741
0
Quote:
Originally Posted by vd9
Почему тогда выдается ошибка forum/includes/config.php on line 186
Строка 186? гм.. в конфиге всего 178 строк.. Что у тебя там?
Строка 186? гм.. в конфиге всего 178 строк.. Что у тебя там?
х/з че там, пока посмотреть не могу т.к. все хозяйство сайта на домашнем компе.
Прикол в том, что взломано 2 сайта второй boerboel.dvn.in по структуре они идентичны, но там ошибка в 187 строке.
Прикол в том, что взломано 2 сайта второй boerboel.dvn.in по структуре они идентичны, но там ошибка в 187 строке.
На втором сайте тоже MKPortal стоял?
@netwind
Гуру
Join Date: Aug 2005
Location: Рiдна Олбанея
Posts: 3,844
Версия vB: 3.8.x
Reputation:
Гуру 1227
Репутация в разделе: 139
1
ты бы лучше пароль на ftp сменил бы, чем на воблу гнать
какиры, которые могут поломать воблу, врядли будут ставить iframe, им бы что поприкольнее.
а у тебя оптовые хакеры, они пароли на ftp тысячами тырят и продают свои услуги всяким накрутчикам
@vd9
Продвинутый
Join Date: Aug 2006
Posts: 32
Reputation:
Опытный 16
Репутация в разделе: 13
0
угу, все одинаково было
Добавлено через 40 секунд
Quote:
Originally Posted by netwind
ты бы лучше пароль на ftp сменил бы, чем на воблу гнать
причем здесь пароль ftpшника?
Last edited by vd9 : 07-11-2007 at 10:26 AM.
Reason: Добавлено сообщение
Взлом 3.6.7Pl1
