Взлом DLE загрузкой аватара с вредоносным кодом

Все блоги / DLE движок для сайтов 23 мая 2013 0

пострадал собственно и наш сайт. В этой статье, я расскажу как закрыть дырку и удалить весь вредоносный код с ваших движков.

Хочу отметить тот факт что уязвимы версии DLE ниже 9.8 , в последней версии движка эту дырку уже залотали, так что если вы обновились, пропускаем этот фикс!.

В чем заключается взлом ?
Взлом заключался во внедрении кода в несколько файлов DLE для перенаправления посетителей зараженных сайтов на сайт злоумышленника, переадресация действует только на мобильные телефоны, планшеты и т.д. Скажем вы заходите на зараженный сайт с телефона на OS Android тут же вам будет предложено скачать apk приложение, мол необходимо обновить ваш "интернет браузер" (иконка будет как в Google Chrome ). После установки приложения, ваш телефон будет инфицирован смс вирусом, который будет отправлять смс и снимать деньги с вашего баланса.

Источник:8dle.ru, DLE

предыдущая статья

следующая статья

Похожие публикации

Размещение доп. полей

Здраствуйте, помогите пожалуйста перенести доп поля, чтобы они находились правее картинки.(синее поле в красном) Вот как оно выглядит сейчас. Показать / Скрыть текст Код стиля

подробнее »

13 февраля 2014

Не работает форма обратной связи

У меня есть форма обратной связи HTML+JS+PHP, но она не работает. Почему? Письмо не отправляется, сообщения mail sent даже нету html <form id="contact-form" class="contact-form"> <div class="success">Contact form submitted!<strong><br>

подробнее »

6 ноября 2012

Подскажите пожалуйста в чем проблема?

Появилась вот такая ошибка : Fatal error: Call to undefined function userrating() in /engine/modules/profile.php on line 463 Код ниже что нужно править: Показать / Скрыть текст [code]<?php /* ===================================================== DataLife Engine - by SoftNews Media Group

подробнее »

21 августа 2013

Не работают комментарии (hacking attempt! при добавлении комента)

В общем делаю шаблон для своего сайта. (Он на локалке пока что) И столкнулся с проблемой. А именно при добавлении комментария пишет Hacking attempt! Точек в имени шаблона нету. Знаю что проблема в файлах addcomments.tpl и comments.tpl Прилагаю код файлов, может быть где то в них ошибка.

подробнее »

30 марта 2013

ТОП 250 проблема с файлом top.php

Вот сам код файла top.php - суть в том не выводит не топ 250 и глюки в файле при обращении к нему. Кто сталкивался - хелп. Возможна причина того -- php версия 5.4.21 . Показать / Скрыть текст <?php // Извлечь все данные из таблицы post, у который id категории имею parenid основной

подробнее »

15 января 2014

Биография актеров 1.6 mod

подскажите кто нибудь как поставить на addnews.tpl этот вещь, никак не получается? Биография актеров 1.6 mod Бография Актеров v 1.6 dle 10.1 Автор: rashpil Модернизировал zorg346 Выполнить следующие SQL запросы: CREATE TABLE IF NOT EXISTS `dle_actors` ( `id`

подробнее »

13 февраля 2014

Обсуждения

Вы не авторизованы!

Обратите внимание, если вы не авторизуетесь, то Ваш комментарий перед публикацией обязательно будет отправлен на модерацию.
Рекомендуем вам войти под своим логином
Или используйте авторизацию через соц.сети