forum.opennet.ru

"Бэкдор в 93 плагинах и темах оформления AccessPress, применяемых на 360 тысячах сайтов"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Бэкдор в 93 плагинах и темах оформления AccessPress, применя..."	–3 +/–
Сообщение от Аноним (99), 23-Янв-22, 01:04
Это не дыра, а это результат предельно топорного взлома, проводимого либо установкой скриптов из непроверенных источников, либо от хитрых заказчиков с бирж фриланса: заказчик просит починить тему (реже плагин), но с условием показа починенной темы на ваших мощностях, потому что у заказчика дескать нет свободного хостинга. Поэтому вы выполняете банальную починку, заливаете на сайт, демонстрируете работающую тему, и получаете обещанный килорубль. При этом, если у вас нет ограничения на предельную глубину файлового дерева, к которой имеют доступ php-скрипты, все сайты под вашей учётной записью на этом хостинге окажутся скомпрометированы: среди сотен php-скриптов будут как левые, содержащие некое подобие шелла и/или бд-клиента, так и штатные, дополненные аналогичными бэкдорами (как в данном случае). А для WP ограничить глубину файлового дерева нельзя, потому как иначе невозможен будет залив картинок и других вложений. Мораль басни: не используйте левые скрипты из непроверенных источников, включая заказчиков на биржах фриланса.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Бэкдор в 93 плагинах и темах оформления AccessPress, применяемых на 360 тысячах сайтов, opennews, 22-Янв-22, 13:48 [смотреть все]

храните ваши деньги в сберегательной кассе , Аноним, 22-Янв-22, 13:48 (1) //
- Пишите сайты на Wt , Аноним, 22-Янв-22, 14:21 (9) //
  - Тогда на асме сразу, чего мелочиться https asm32 info fossil asmbb index, topin89, 22-Янв-22, 14:31 (10) //
    - флат только для 86х т е ненужен, Аноним, 22-Янв-22, 15:28 (18)
      - https www webtoolkit eu wt download, Аноним, 22-Янв-22, 17:57 (42)
        
        тормознутое c сами жрите, Аноним, 22-Янв-22, 21:16 (71)
      - x86_64 тоже не нужен, oliliputiputiputi, 22-Янв-22, 19:30 (61)
    - С поддерживает ассемблерные вставки Если для проекта формализируете, как работа, Аноним, 22-Янв-22, 17:59 (44)
      - и куда ты их вставлять собрался вот конкретно, хттп сервер отдающей файл в лин, Аноним, 22-Янв-22, 21:18 (72)
        
        Тебе topin89 предложил это Ты у него спроси конкретно А когда он тебе расскаже, Аноним, 23-Янв-22, 16:16 (123)
        Крупная компания, которая держит гомогенный парк серверов и начинки в них Ты до, anonymous, 24-Янв-22, 00:11 (125)
        
        Типа нереально При попытке сделать так возникает куча проблем организационного , Ordu, 24-Янв-22, 07:52 (132)
  - Два чая этому господину , Кир, 22-Янв-22, 14:33 (11)
  - ВордТрест , Аноним, 22-Янв-22, 17:34 (33) //
    - Вообще-то Витти , Аноним, 22-Янв-22, 17:59 (45)
      - Вивитти надо выйти на репите тогда уж , дохтурЛол, 22-Янв-22, 19:29 (60)
- храните ваши деньги в нашей сберегательной кассе, Аноним, 22-Янв-22, 21:56 (76)
- Сайты нужно писать на Расте , Дегенератор, 22-Янв-22, 22:59 (82) //
  - Тогда никакой памяти не хватит из-за безопасной утечки , Аноним, 23-Янв-22, 00:31 (91)
С одной строны бекдор в темах это странно С другой - вид и поведение связаны и , Kusb, 22-Янв-22, 13:49 (2) //
- и что что веб или по вашей методичке веб - это криво напомню, что вы как раз н, DIO, 22-Янв-22, 13:56 (4) //
  - Так может например какой-нибудь Гугл сделает правильную CMS для всех Ой так им , Аноним, 22-Янв-22, 14:01 (6) //
    - Правильная CMS наверняка уже существует Просто не все ещё её для себя нашли Но, YetAnotherOnanym, 22-Янв-22, 22:20 (79)
    - Уже есть самая правильная CMS на свете -- Битрикс , lockywolf, 24-Янв-22, 13:14 (140)
  - Таблетки пить не забывайте пожалуйста , Аноньимъ, 22-Янв-22, 17:51 (39)
  - Ну, в общем да Имманентно присущее свойство Слишком много уровней абстракции, , User, 22-Янв-22, 18:43 (49)
  - Да, веб и криво это синонимы, где-то с середины 2000х а то и раньше Профэссор, keydon, 22-Янв-22, 18:51 (51)
- То что система гибкая это не её плюс То что в вордпрессе плагины и даже их верс, Аноним, 22-Янв-22, 13:58 (5) //
  - Критикуешь неправильное -- рекомендуй правильное Поэтому список CMS давай, котор, Аноним, 22-Янв-22, 14:44 (12) //
    - Таких нет Вся вэбня это шлак и помои Без исключений , haha, 22-Янв-22, 16:13 (22)
    - Любой генератор статики к твоим услугам Например https gohugo io , Аноним, 22-Янв-22, 16:17 (23)
      - wp можно переводить в статику - итого имеет доступ к богатой экосистеме плагинов, anonymous, 22-Янв-22, 22:00 (78)
        
        Вот и имеем 360 000 затрояненных сайтов Зато богатая экосистема плагинов, а не , Аноним, 23-Янв-22, 12:55 (115)
    - Дурачкам вроде тебя не приходила мысль, что из всех существующих CMS вообще НИ О, Vacu923ek, 22-Янв-22, 16:33 (30)
      - Какое решение на замену CMS вы бы назвали хорошим , Аноним, 22-Янв-22, 17:39 (35)
        
        Некоторые считают, что альтернатива -- утки PS жертв wordpress, конечно, жал, Michael Shigorin, 22-Янв-22, 17:48 (36)
        Можно просто взять и отверстать сайт Работы буквально столько же если не меньше , Аноньимъ, 22-Янв-22, 17:57 (43)
        
        Сейчас верстая по современному вы стянете половину npm А там такая же дырень ка, мое правило, 24-Янв-22, 01:59 (128)
        
        Любое самописное Звучит смешно, но именно свой проф движок может 100 отвечать , Vacu923ek, 22-Янв-22, 21:57 (77)
        
        Звучит не смешно а печально Опеннет скатился Один всерьез думает что реакт э, угу, 22-Янв-22, 23:13 (83)
        
        Сколько троянов в своём вордпрессе уже нашел Ой так ты их и не искал, ты трояно, Аноним, 23-Янв-22, 12:56 (116)
        
        Битрикс разумеется , suffix, 23-Янв-22, 00:03 (87)
        
        Пойдите на nic ru, там есть бесплатный месячный пробный тариф с битриксом ссылк, Аноним, 23-Янв-22, 00:18 (88)
        
        Любезный, у меня самого сайт на Битрикс уже как 10 лет, если не больше В Битрикс, suffix, 23-Янв-22, 00:27 (89)
        
        Нет у вас сайта на битриксе Вы вбили в яндекс запрос битрикс защита , прочитали, Аноним, 23-Янв-22, 00:36 (93)
        
        Даже по нику моему ткнуть лень было Или поиском по комментариям моим что зде, suffix, 23-Янв-22, 00:50 (95)
        
        Проактивная защита, Проактивная, Карл После таких комментариев вера в пыхеров , Аноним, 23-Янв-22, 12:59 (117)
        
        1 Не я так модуль назвал так что не по адресу 2 Я не использую этот модуль так, suffix, 23-Янв-22, 13:08 (120)
        
        Это тот кусок протухшего кода, который создает php файлик при создании пользоват, Аноним, 24-Янв-22, 11:28 (138)
        
        Вы просто не умеете его готовить Разумеется для сайта визитки Битрикс избыточе, suffix, 24-Янв-22, 11:34 (139)
        
        Не умею и людей умеющих в природе не встречал, хотя многие до сих пор пытаются, , Аноним, 24-Янв-22, 13:44 (143)
        
        То что нужна после сборки обработка напильником это наша общенациональная фича а, suffix, 24-Янв-22, 14:18 (146)
        
        Выпускать сырые продукты - это наша общенациональная бага, а не фитча, текущий б, Аноним, 25-Янв-22, 11:55 (150)
        
        А вот сейчас соглашусь с Вами Я вот в их модуле Блоги нашёл баг который вообще, suffix, 25-Янв-22, 12:00 (151)
    - Дурачок, а при создании тикета на баг тоже надо сразу предлагать решение , Аноним, 23-Янв-22, 01:06 (101)
  - Ну да Пихают нанятые веб-разработчики , научившиеся в шарашках фулл-стек за т, IRASoldier_registered, 23-Янв-22, 01:50 (106) //
    - Почему в той же джанге нет таких проблем, хотя их клепают точно такие же курсови, Аноним, 23-Янв-22, 08:44 (113)
      - Ты из гибернации давно вышел Поинтересуйся, когда вышла свежая версия вордпресс, IRASoldier_registered, 24-Янв-22, 09:22 (133)
    - Разве не именно для этого и существует вордпресс , Аноньимъ, 24-Янв-22, 06:07 (131)
      - Вордпресс существует для того, чтобы делать на нем сайты, подсказывает Кэп , IRASoldier_registered, 24-Янв-22, 09:23 (134)
        
        Вордпресс существует для того, чтобы дегенераты тоже могли делать сайты я тебя , Аноним, 24-Янв-22, 13:29 (142)
        
        Иди и ещё понаслаждайся ощущением своей невклепенной элитарности Тем временем к, IRASoldier_registered, 01-Фев-22, 09:03 (153)
Не прокатило - , AccessPress, 22-Янв-22, 13:55 (3) //
- более чем 360 тысячах сайтов, Аноним, 22-Янв-22, 17:53 (40) //
  - Но всего на три месяца - А ведь щастье было так возможно , угу, 22-Янв-22, 23:14 (84) //
    - Конечно же это последние вирусы в плагинах и уязвимости в вордпрессе Теперь заж, Аноним, 23-Янв-22, 13:00 (118)
Одно время работал в саппорте одного сервиса на котором часто хостили WP, и толк, Atterratio, 22-Янв-22, 14:03 (7) //
- вирустотал лишний этап потроха в base64 или еще какая обфускация - сразу нахер с, john_erohin, 22-Янв-22, 15:52 (21) //
  - ты так сразу все торрент трекеры закроешь, почти все антивирусы и все программы , sdafaytesyaswabrostionspolizey, 22-Янв-22, 19:11 (55) //
    - И что вы тут видите неправильным Все сказанное или подуманное вами будет испол, оберполицмейстер, 22-Янв-22, 20:15 (66)
    - детский сад внтури своих виртуальных машин делайте что хотите,любой зоопарк, то, john_erohin, 22-Янв-22, 21:09 (70)
  - Дай я тебя обниму и расцелую , YetAnotherOnanym, 22-Янв-22, 22:23 (80)
- И все равно там дыра на дыре Хостингам с этого плюс на бабки ставить пользовате, Аноним, 22-Янв-22, 16:21 (26)
Не фартануло не повезло, Аноним, 22-Янв-22, 14:15 (8)
ох уже этот дырявый веб, больше джавы несите джаву слюни, жорик, 22-Янв-22, 14:54 (13) //
- При чём _тут_ java , Michael Shigorin, 22-Янв-22, 17:49 (37) //
  - Там у товарища биполярное мышление PHP vs JAVA, Аноним, 22-Янв-22, 18:57 (53)
  - Лютого косплеит , YetAnotherOnanym, 22-Янв-22, 22:24 (81)
  - Возможно тут не java, а дырявый javascript, Аноним, 05-Фев-22, 20:56 (154)
Вечно с этим вордпрессом не слава богу , псевдонимус, 22-Янв-22, 14:55 (14) //
- AccessPress -- это не WordPress Специалист из WordPress как раз-то и обнаружил э, Аноним, 22-Янв-22, 15:16 (15) //
  - Читать умеете Достаточно не прогуливать уроки, в том числе тупя в тель-афон , Michael Shigorin, 22-Янв-22, 17:50 (38) //
    - И тель-авизор , Kusb, 22-Янв-22, 21:28 (74)
    - Во втором абзаце написано Есть чёткое подозрение, что вы не представляете объёмы, Аноним, 23-Янв-22, 00:33 (92)
      - У WordPress явный косяк, если он ломается троянами из темы оформления , Аноним, 23-Янв-22, 01:03 (98)
        
        Если троян в теме, то при чём тут WordPress У вас там с логикой всё в порядке Мо, Аноним, 23-Янв-22, 01:12 (103)
        
        А зачем тебе вордпресс без тем , Аноним, 23-Янв-22, 08:42 (112)
  - Внимательно прочти это предложение , Аноним, 23-Янв-22, 00:28 (90) //
    - Внимательно прочти слово для в этом предложении AccessPress разрабатывает штук, Аноним, 23-Янв-22, 00:46 (94)
      - Ты какой-то странный Что тебе не понятно в слове WordPress Почему ты его не , Аноним, 23-Янв-22, 01:01 (97)
        
        Косяк не в WordPress е найден Перечитай новость , Аноним, 23-Янв-22, 01:06 (100)
        
        Какая архитектура - такие и косяки Ты до сих пор не смог прочитать фразу бэкдо, Аноним, 23-Янв-22, 01:09 (102)
        
        Чтобы система была полностью защищённой от бэкдоров, она должна быть полностью з, Аноним, 23-Янв-22, 01:16 (104)
        
        Тут благодатная почва - некоторые на данном ресурсе утверждают что им и смартфон, Роман, 23-Янв-22, 06:26 (109)
        Для тем не обязально давать использовать тьюринг полный интерпретатор , Аноним, 24-Янв-22, 21:06 (149)
Правильный камуфляж -- это незаметный камуфляж А base64 посреди читаемого кода -, Аноним, 22-Янв-22, 15:26 (16) //
- Мне особенно понравилась строка b64 bas e64 _dec ode 10 камуфляж, Аноним, 22-Янв-22, 15:50 (20) //
  - На эту строку не сработает grep по фразе base64_decode Это отметает автоматичес, Ordu, 22-Янв-22, 16:19 (24) //
    - Так ведь и правильно надеялись до него очень долго не доходило , Аноним, 22-Янв-22, 16:21 (27)
      - Да вроде - сразу и спалили Долго не доходило до владельцев плагина - но если он, угу, 22-Янв-22, 23:16 (85)
        
        Сразу в голове пыхеров это через три месяца А сколько осталось, а сколько не н, Аноним, 23-Янв-22, 13:09 (121)
    - Или дойдет, но очень потом, Аноним, 22-Янв-22, 19:15 (56)
  - Ржу Осталось написать b64 это не вирус проходите мимо , Vacu923ek, 22-Янв-22, 16:30 (29) //
    - Просто много пробелов, а код весь справа за скроллом не видать уже , Аноним, 22-Янв-22, 20:59 (68)
    - я и прохожу всегда человек старался как-никак, Аноним, 22-Янв-22, 21:26 (73)
а скриншоты без богомерзкой мелкостудии ну вообще никак невозможно сделать , Аноним, 22-Янв-22, 15:27 (17) //
- Сделай , Аноним, 22-Янв-22, 15:48 (19)
- Ты пропитой Это саблайм , Аноним, 22-Янв-22, 16:19 (25) //
  - крякнутый , Аноним, 22-Янв-22, 18:35 (48) //
    - Ты походу на чем-то тяжелом Зачем Саблайм крякать он итак работает Ты это завя, Аноним, 22-Янв-22, 18:55 (52)
      - ты похоже даже не в курсе о чем анонче пишет посмотри какая у тебя лицензия и, Аноним, 22-Янв-22, 21:07 (69)
        
        Всё ясно ты солевик больше не заходи сюда больше Каким образом это окно тебе по, Аноним, 23-Янв-22, 08:39 (110)
        
        ну и не буду, Аноним, 23-Янв-22, 15:07 (122)
- Емакс тут осилит мало кто , Аноним, 24-Янв-22, 14:07 (144)
На чом на чом оно говорите написано Я даже не буду спрашивать кем , user90, 22-Янв-22, 16:42 (31) //
- Нет, не на расте Про него соседняя новость , Аноним, 22-Янв-22, 17:53 (41)
Я так понимаю, эти бэкдоры ещё и продавались D, Онаним, 22-Янв-22, 18:03 (46) //
- это зависит от количества свободыгде свободы больше там могли продаваться, sdafaytesyaswabrostionspolizey, 22-Янв-22, 19:25 (59)
вот тебе и любитель убунту и любитель раста который захотел поставить тёмную те, Аноним, 22-Янв-22, 18:32 (47)
С вебом все хорошо , Аноним, 22-Янв-22, 18:45 (50)
Те кто не хотят платить за свой штат разарботчиков или хотя бы за аутсорсинг дол, Аноним, 22-Янв-22, 19:00 (54) //
- это свобода а вы предпочитаете рабство с лицензированием каждого движения кажд, sdafaytesyaswabrostionspolizey, 22-Янв-22, 19:21 (58) //
  - Свобода - это рабство , Мент, 22-Янв-22, 19:59 (62)
Latex, pandoc и hakyll - наше всё , pashev.me, 22-Янв-22, 19:59 (63) //
- BDSM, Аноним, 22-Янв-22, 21:31 (75)
- latex, gimp - наше все остальное для извращенцев , Аноним, 23-Янв-22, 16:18 (124)
На моём WP-сайте, была такая дыра pre wp-content grep -ir str_rot13 plugins h, AskerTV, 22-Янв-22, 20:02 (64) //
- Это не дыра, а это результат предельно топорного взлома, проводимого либо устано , Аноним, 23-Янв-22, 01:04 (99) //
  - gt оверквотинг удален Так дело в том, что это я сам скачал WP и установил на с, AskerTV, 23-Янв-22, 01:19 (105) //
    - Чем сканировали Какой Антивирус разбирает php код , Capra, 24-Янв-22, 00:24 (127)
      - Точно не помню, но по моему, это был стандартный Windows-10 антивирус Я запусти, AskerTV, 24-Янв-22, 11:00 (137)
Опять WordPress , Аноним, 23-Янв-22, 00:57 (96)
PHP - жив , Аноним, 23-Янв-22, 04:15 (108)
Кто-нибудь знает хотя бы 30 тысяч сайтов , Zenitur, 23-Янв-22, 11:22 (114) //
- Любой сайт купи окна, или стрижка собак Всем нужен сайт потому что соцсети это, Аноним, 23-Янв-22, 13:07 (119) //
  - Потому что в соцсетях 99 - сопливые подростки, которые прибыль приносят только , Онаним, 24-Янв-22, 09:49 (135)
Классика, не Сломали supply chain Вывод только один - нужно популяризировать а, anonymous, 24-Янв-22, 00:20 (126) //
- Мудрое решение Современные фрейм нон ворки настолько сложны в своём интерфейсе,, Аноним, 24-Янв-22, 02:11 (129) //
  - А через два года вашу лапшу никто не хочет брать на доработку, классика, Альтернативно одаренный, 24-Янв-22, 10:09 (136)
Пользователи WP должны постоянно страдать Ситуация когда сайт на WP работает яв, Аноним, 24-Янв-22, 03:38 (130) //
- То есть это западный кусочек 1с , Аноним, 24-Янв-22, 14:08 (145) //
  - Вообще это удивительный продукт, у вордпреса не самый плохой интерфейс, у его ра, Аноним, 24-Янв-22, 17:02 (147)
Распиаренный ворд-пресс настолько дыряв, что я даже не удивлен, Аноним12345, 24-Янв-22, 13:27 (141)
Никогда не понимал тех, кто в своих проектах прикручивает к шаблонизатору php ша, Аноним, 24-Янв-22, 17:08 (148)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру