Форум

[QUOTE] написал:
А они там тоже в папку ajax подсаживают через include/mainpage/comp_catalog_ajax.php ? [/QUOTE]
Да. Сегодня был загружен из под него файл. Я сделал так
[CODE]$arGlobalFilter = ($bAjaxMode ? json_decode(urldecode($_POST["GLOBAL_FILTER"]), true) :
   ($_GET['GLOBAL_FILTER'] ? json_decode(urldecode($_GET['GLOBAL_FILTER']), true) : []));

   $arComponentParams = json_decode(urldecode($arIncludeParams), true);

   if (!is_array($arComponentParams) || !is_array($arGlobalFilter)) {
       die("Ошибка: Некорректные параметры запроса.");
   }

[/CODE]

[QUOTE] написал:
Сегодня, после выходных, снова появились подсадные файлы в папке ajax, несмотря на то, что была произведена замена[/QUOTE]
В файле include/mainpage/comp_catalog_ajax.php тоже нужно исправить

[QUOTE] написал:
Через include/mainpage/comp_catalog_ajax.php еще ломают Аспро Максимум[/QUOTE]
Да, сегодня загрузили файл через него

[QUOTE] написал:
[QUOTE] написал:
 [QUOTE] написал:
У вас с этим нет проблем?[/QUOTE]
 У нас проблем нет, работает  [/QUOTE]
А какая версия шаблона АСПРО у вас? У меня на проблемном сайте Aspro Optimus. На другом сайте где тоже Aspro, но Next пробем нет после такой подмены.[/QUOTE]
Аспо Макс

[QUOTE] написал:
У вас с этим нет проблем?[/QUOTE]
У нас проблем нет, работает

[QUOTE] написал:
Есть ли какое-то решение, без обновления шаблона АСПРО? у меня это не возможно по нескольким причинам.
[/QUOTE]
В файлах show_basket_fly, show_basket_popup, reload_basket_fly заменить unserialize() на json_decode()

Пример как реализовал я[CODE]<?php
define("STATISTIC_SKIP_ACTIVITY_CHECK", "true");
require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");

if (isset($_REQUEST["PARAMS"]) && !empty($_REQUEST["PARAMS"])) {
   $paramsJson = urldecode($_REQUEST["PARAMS"]);
   $arParams = json_decode($paramsJson, true);

   if (!is_array($arParams)) {
       die("Ошибка: Некорректные параметры.");
   }

   ?>
   <div id="basket_preload">
       <?php include_once("action_basket.php"); ?>
       <?php
       $APPLICATION->IncludeComponent(
           "bitrix:sale.basket.basket",
           "fly",
           $arParams,
           false,
           array("HIDE_ICONS" => "Y")
       );
       ?>
   </div>
   <?php
}
?>[/CODE]

[QUOTE] написал:
Шаблон АСПРО случайно не стоит?[/QUOTE]
Да, заражение связано из-за уязвимостей файлов шаблона АСПРО старой версии
[CODE]77.239.124.250 - - [30/Jan/2025:07:44:36 +0300 - 0.652] 500 "POST /ajax/show_basket_fly.php HTTP/1.1" 317 "https://домен/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2801.89 Safari/537.36" "-"
77.239.124.250 - - [30/Jan/2025:07:44:38 +0300 - 0.543] 500 "POST /ajax/show_basket_popup.php HTTP/1.1" 313 "https://домен/ajax/show_basket_fly.php" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2801.89 Safari/537.36" "-"
77.239.124.250 - - [30/Jan/2025:07:44:39 +0300 - 0.467] 500 "POST /ajax/reload_basket_fly.php HTTP/1.1" 150 "https://домен/ajax/show_basket_popup.php" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2801.89 Safari/537.36" "-"
77.239.124.250 - - [30/Jan/2025:07:44:40 +0300 - 0.003] 200 "GET /ajax/f195bf25c3b0.php HTTP/1.1" 7 "https://домен/ajax/reload_basket_fly.php" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2801.89 Safari/537.36" "-"[/CODE]

У нас такой список файлов

[IMG WIDTH=367 HEIGHT=88]https://i.imgur.com/RDhGo4k.png[/IMG]

[QUOTE] написал:
[QUOTE][URL=/community/webdev/user/108671/]Агзамов Раиль[/URL] написал:
Я обращался в техподдержку, находили проблему, устраняли и давали рекомендации. Уже раньше писал здесь.[/QUOTE]

бесплатно?
если да, то вообще супер-вариант! [/QUOTE]
Да, помогли разобраться)

[QUOTE] написал:
в init.php
прописал
AddEventHandler("main", "OnEndBufferContent", "RemoveMaliciousCode");

// Функция для удаления вредоносного кода
function RemoveMaliciousCode(&$content) {
   // Замените 'вредоносный_код' на фактический код или часть его, который вы хотите удалить
   $maliciousCode = "' [URL=https://www.googletagmanager.com/gtm.js?id=%27,]https://www.googletagmanager.com/gtm.js?id=',"[/URL] ;
   // Поиск и удаление вредоносного кода
   $content = str_replace($maliciousCode, "", $content);
}

Капча перестала появляться в консоли браузера появилась ошибка о том что не может она. можно дальше копать. Временная заплатка пока не найдем источник[/QUOTE]
Проблема все таки в memcached. Был доступен из вне.

[URL=https://dev.1c-bitrix.ru/learning/course/?COURSE_ID=37&LESSON_ID=9421]https://dev.1c-bitrix.ru/learning/course/?COURSE_ID=37&amp;LESSON_ID=9421[/URL]