Иван Петров, Это уже "вторичка".
Надо искать пост который этот файл создал.
Надо искать пост который этот файл создал.
28.02.2023 06:19:44
Иван Петров, Это уже "вторичка".
Надо искать пост который этот файл создал. |
|
|
|
28.02.2023 10:21:04
|
|||||
|
|
28.02.2023 10:31:30
а вот это первый раз встречаю
"POST /bitrix/tools/mail_entry.php/. ./. ./. ./bitrix/tools/html_editor_action.php HTTP/1.1" думаю всё тот же html_editor_action.php |
|
|
|
28.02.2023 11:39:11
Проверьте у кого-нибудь есть файл /bitrix/tools/spread.php ? Его еще в сентябре могли загрузить
|
|
|
|
28.02.2023 11:50:32
|
|
|
|
28.02.2023 12:03:22
В продолжение про spread.php
Есть такой лог a:5:{s:5:"files";a:1:{s:10:"spread.php";a:9:{s:4:"name";N;s:5:"~name";s:10:"spread.php";s:8:"tmp_name";s:160:"/home/n/public_html/upload/tmp/BXTEMP-2023-01-01/12/bxu/2ed8be0119c7c154ae538a93d568a1cb/. ./. ./. ./. ./. ./. ./bitrix/tools//spread.php";s:4:"type";s:10:"text/x-php";s:4:"size";i:545;s:5:"error";i:0;s:4:"copy";s:10:"spread.php";s:3:"url";s:165:" Документ Заголовок 2.13. Arbitrary File Write ( html_editor_action.php ) Может быть у всех лежит файл, который был загружен несколько месяцев назад (до обновлений Битрикса) и только сейчас его начинают запускать. |
|
|
|
01.03.2023 01:31:59
|
|||
|
|
01.03.2023 01:35:51
Обновили битрикс. Но файл в bitrix/admin сегодня опять создался.
|
||||
|
|
|||