Задать вопрос
@kmaroff
Верстаю, делаю сайты на Вордпрес и Опенкар
mysql

Как побороть sql инъекцию на joomla 2.5?

Здравствуйте, помогите победить внедрения внешней ссылки на сайт через sql инъекцию, а точнее вычислить вредоносный код или посоветуйте алгоритм действий для перекрытия кислорода и защиты от подобного рода взломе.
cms joomla 2.5
Известна таблица в бд, куда вставляется ссылка, известна сама ссылка. При удалении строк из таблицы они тут же там появляются. Я так понимаю просто смена паролей от аккаунтов не поможет. Как вычислить код который впаривает в бд свои ссылки? Как перекрыть этот путь или сделать экранизацию левых sql запросов?
  • Вопрос задан
  • 811 просмотров
Комментировать
Подписаться 1 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 4
@Nord001
Для начала посоветовал бы проверить включено ли логирование в access и error логи веб сервером. Если включено и знаете примерное время применения инекции изучите их.

Скорее всего найдёте скрипт в котором дырка. Ну а дальше дело за малым - патчинг этого. Но так вы сможете прикрыть только дырки которые юзались и вы заметили.
Ответ написан
Комментировать
Комментировать
shuchkin
@shuchkin
веб-программист, сисадмин, предприниматель
Жесткий перехват

// libraries/joomla/database/driver/mysqli.php
// добавь после строки 559: $this->cursor = @mysqli_query($this->connection, $query);

if (strpos($query, 'WWW.ZLOVRED')) { // замени на свой
  mail(  'адрес для отладки@example.com',  'Hack!', print_r( debug_backtrace(), true ));
}


* Сам не пробовал
Ответ написан
Комментировать
Комментировать
HeadOnFire
@HeadOnFire
PHP, Laravel & WordPress Evangelist
Перестать использовать Joomla 2.5 целиком либо тот модуль, в котором это происходит (если это не ядро системы).
Ответ написан
Комментировать
Комментировать
@jackkum
Откуда скачивали установочный пакет джумлы?
Ставили какие нибудь расширения?
Может на сервере есть бэкдор?
и т.д.

Сергей Щучкин хорошее предложение как вычислить зловреда.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Программист C++ Builder / базы данных MySQL
RU Electronics • Москва
от 180 000 до 200 000 ₽
Инженер технической поддержки с английским языком и знанием PHP/MySQL
IT-Aces
от 100 000 до 150 000 ₽
Системный аналитик
ROBOTMIA • Новосибирск
от 100 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Доработать сайт на WordPress
19 апр. 2024, в 16:34
30000 руб./за проект
Разработать дизайн 3-х сайтов на Tilda
19 апр. 2024, в 16:22
30000 руб./за проект
Прототип, дизайн и верстка лендинга на Тильде
19 апр. 2024, в 16:18
19000 руб./за проект
Ещё заказы