Владельцам 3.8.6: не поставили патч - потеряли форум!

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
SearchLive
Простоузер
Default Взломали форум - помогите советом 0

Сегодня утром захожу на один из своих форумов, NoScript показывает на нем заперещенный неизвестный скрипт с домена javascript-collection.in. На этом форуме стоял движок 3.8.7 лицензионные и vbseo 3.6.0 (предпоследний вариант, в нем там какие-то уязвимости находили) тоже лицензионный.

Начал искать в интернете, что это такое. Нашел следующее: http://stackoverflow.com/questions/9...154016#9154016 Написано, что так и так, вирус... решение в том случае было найдено в файле includes/functions.php.

Проверил дату последнего изменения всех файлов на аккаунте - на сколько я смог определить файлы не тронуты. Решил на всякий случай перезалить их стандартными, заодно и обновить vbseo. Файлы перезалил, vbseo обновил - результата ноль, скрипт как был, так и есть.

Дальше начал смотреть шаблоны/фразы/модули/плагины.
Нашел в шаблоне footer такой код:
HTML Code:
<script type="text/javascript">
<!--
	// Main vBulletin Javascript Initialization
	vBulletin_init();
//-->
</script>
Удалил его и скрипт пропал с форума. Но это я, судя по всему, не все нашел - на сколько я понимаю он содержит в себе какую-то переменную, которая берет откуда-то код. Подскажите, пожалуйста, где мне рыть, чтобы удалить все до конца?

SearchLive добавил 09.02.2012 в 10:58
Таааак... кажется я затупил, таким образом я вообще все скрипты с форума убрал. Но вирус значит так я и не нашел... где его искать, если он javascript?

Last edited by SearchLive : 02-09-2012 at 12:57 PM. Reason: Добавлено сообщение
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
kerk
k0t
 
kerk's Avatar
Default 0

если заливаешь по новой файлы, то заливай все, вместе с яваскриптами
 
Old  
AleX
vBManiac
 
AleX's Avatar
Default 0

Quote:
Originally Posted by SearchLive View Post
Удалил его и скрипт пропал с форума.
Как бы, это не вредоносный код, а часть самого форума.
Quote:
Originally Posted by SearchLive View Post
где его искать, если он javascript?
Сначала ссылку на форум надо бы дать.
 
Old  
Hobot
Эксперт
 
Hobot's Avatar
Default 0

ищи в шабонах <iframe

Hobot добавил 09.02.2012 в 16:46
Quote:
Originally Posted by SearchLive View Post
стоял движок 3.8.7 лицензионные и vbseo 3.6.0 (предпоследний вариант, в нем там какие-то уязвимости находили) тоже лицензионный.

Last edited by Hobot : 02-09-2012 at 06:46 PM. Reason: Добавлено сообщение
 
Old  
SearchLive
Простоузер
Default 0

Quote:
Originally Posted by kerk View Post
если заливаешь по новой файлы, то заливай все, вместе с яваскриптами
Да, так я вместе с яваскриптом и залил...

Quote:
Originally Posted by AleX View Post
Сначала ссылку на форум надо бы дать.
Отправил в личку.

Парадокс вот в чем заключается. Вернул обратно в footer тот код, что приведен в первом сообщении и на этот раз больше не вижу не нужного скрипта на своем сайте. Может, хакер читает этот форум и убрал... фиг знает. Но все равно уже ощущения безопасности нет.

Вот такой кусок кода внизу главной страницы - это нормально?
Quote:
<script type="text/javascript">
//<![CDATA[

window.orig_onload = window.onload;
window.onload = function() {
if (is_ie || is_moz) { var cpost=document.location.hash;if(cpost){ if(cobj = fetch_object(cpost.substring(1,cpost.length)))cobj.scrollIntoView(true); }}

if(typeof window.orig_onload == "function") window.orig_onload();
}

//]]>
</script>
SearchLive добавил 09.02.2012 в 17:14
Quote:
Originally Posted by Hobot View Post
ищи в шабонах <iframe
Нашлось только в шаблоне humanverify_recaptcha, но там собственно рекапча... ничего подозрительного.

Last edited by SearchLive : 02-09-2012 at 07:14 PM. Reason: Добавлено сообщение
 
Old  
Dotka
Простоузер
Default 0

ссылку в личку запили....
 
Old  
SearchLive
Простоузер
Default 0

Из того, что пока удалось узнать: код выше - это абсолютно нормальный код от vbseo.

Так что пока ищу дальше.... у этого всего должна быть причина.
 
Old  
MAVr
Продвинутый
vBSponsor
Default 0

http://vbsupport.org/forum/showthread.php?t=42967
 
 

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 05:12 AM.


Powered by vBulletin® Version 3.5.3
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.