جاسازی شل در قالب Beez جوملا

[IFACO.Net]

دوستان عزیز سلام

امروز متوجه شدیم که یک هکر به ظاهر ترکیه ای یک فایل شل در قالب Beez جوملا جاسازی کرده و توسط آن صدها سایت جوملایی خارجی و ایرانی را هک کرده است، بنابراین مواظب اسکریپت ها و قالب های رایگان منتشر شده در سایت های خارجی و ایرانی باشید

لینک اثبات : iskorpitx | Zone-H.org

موفق باشید

[nezar]

چجوری آخه مگه قالب beez پیشفرض جوملا نیست؟

[maroofi]

به احتمال زیاد این طرف یک انجمن پشتیبانی جوملا داشته ( از همین انجمنهای بی در و پیکر که ادعای پشتیبانی میکنند )
و بعد از ترکی سازی جوملا رفته و قالب دستکاری شده رو داخل پوشه تملیپتها گذاشته ودیگه اخرش هم که مشخصه.
دوستان هم به خیال جوملای ترکی شده دانلودش کردند و اخرش هم به خاک سیاه نشستند.
محال هست که تیم مدیریتی جوملای اصلی joomla.org اجازه همچین کاری رو به همچین شخصی بدهند
صد در صد این یارو به اسم پشتیبانی این کار ور انجام داده
اسم این کار هم هک نیست مرض هست ( هم ابروی جوملا رو برده هم کار و کاسبی یکی رو خراب کرده )

[jfactor]

یادمه یه تیم یکی دو سال پیش قالب بیز رو با یه شکل و ظاهر جدید منتشر کرده بودند که خیلی هم ازش استقبال شد..... .

[nezar]

این که توی قالب شل می‌ذارن قدیمیه ولی دیگه نه قالب پیش‌فرض!
پشتیبانی ترک هم بعیده چون دامنه‌هایی که استفاده کردن اصلا ربطی به زبان ترکی نداره سایت‌ها روسی و ... هستن

[IFACO.Net]

یادمه یه تیم یکی دو سال پیش قالب بیز رو با یه شکل و ظاهر جدید منتشر کرده بودند که خیلی هم ازش استقبال شد..... .

به احتمال زیاد همین قالب خوش خط و خال بوده که هزاران سایت جوملایی در همه کشورها از آن استفاده کرده اند و ... !!!

[1Mizban]

نقريبا 6 ماه پيش مشاهده كردم
به تيمشون هم گفتم،‌گردن نگرفتند.

[IFACO.Net]

توی حالت پیشفرض بعد اینکه به پنل جوملا دسترسی میگیرن راحت ترین کار اینه که یک قالب رو ویرایش کنند که beez هم غیر فعاله هم اینکه دسترسی نوشتن داره برای همین اونو ایدت میکنن و کد های خودشون رو میزارن تا سوء استفاده کنن ارتباطی به جوملا نداره

در این قضیه چند احتمال وجود داره : 1- انتشار قالب آلوده 2- نفوذ به جوملاهای آپدیت نشده و باگدار و ادیت فایل ایندکس قالب beez ، که این احتمال قویتر هست.

[maroofi]

و این هم درس عبرتی باشه برای کسانی که مدام قالب عوض میکنند.
و همچنین زنگ خطری برای بقیه کنترل محتواها....
عجب روزگاریست

[alavi71]

برای این قالب شما متوجه شدید
دها قالب هست که چنین کارایی باشون میشد و کسی هم نمیفهمد