Взлом форума сообщества Ubuntu.ru

[interiv]

Народ, я не пойму, а в чем проблема?
Кто нибудь устанавливал WordPress?
Дело в том что такой код: <?php eval(base64_decode('ZXZhbChiYXNlNjRfZGVjb2RlKCdablZ1WTNScGIyNGdSa1k1TjBFeFJEZEJ....
находится в шаблонах и при удалении его влияет на дизайн сайта. На сколько я понимаю применяется типа для защиты шаблонов от перепродажи. В инете где то есть как его открыть в виде нормального кода и поправить его.
Может конечно я не прав. В WordPress есть MOD который обнаруживает левый код, а у нас?

[Yworld_garry]

Этот код применяется для описанного выше. И зачем бесплатные шаблоны продавать?

[interiv]

Этот код применяется для описанного выше. И зачем бесплатные шаблоны продавать?

Вопрос конечно хороший, но  остается фактом, я качал их с офф сайта бесплатные шаблоны и там находи эту беду

[Yworld_garry]

Дайте пожалуйста ссылку на шаблон с оф сайта который имеет эту штуку.

[interiv]

Дайте пожалуйста ссылку на шаблон с оф сайта который имеет эту штуку.

сейчас поищу

[interiv]

Дайте пожалуйста ссылку на шаблон с оф сайта который имеет эту штуку.

первый попавшийся хватанул http://www.wordpress-tema.ru/archives/180
в файле footer

[Yworld_garry]

Сорри я просто тупанул и не правильно прочитал ваш пост. Я думал про темки к SMF. Про WordPress без понятия. Но думаю если это официальный сайт, то там закодировано что то полезное.

[interiv]

Сорри я просто тупанул и не правильно прочитал ваш пост. Я думал про темки к SMF. Про WordPress без понятия. Но думаю если это официальный сайт, то там закодировано что то полезное.

добрая Вы видно душа, кто ж для Вас полезное кодировать будет

[Yworld_garry]

В общем там закодированы ссылки на дизайнеров. Но конечно я не могу ручаться что ни кто из них не злоупотребляет этим.
И сразу встает вопрос о заливке темок только с официальных ресурсов.

[moskovets]

странные авотары в атаче нашол, может кто глянет и подскажет чё там делает xml код

кстате у меня все атачи не глядятся редактором малюнков (ни фотожоп ни другие не показывают)

а вот этой баландайкой никто не пробовал проверять свой урл?



по поводу кодов содержащих base64, вот в стандартном Sources/Admin.php

Код Выделить Развернуть


$return_data = fetch_web_data($url = 'http://www.simplemachines.org/smf/copyright/check_copyright.php?site=' . base64_encode($boardurl) . '&key=' . $key . '&version=' . base64_encode($forum_version));


[interiv]

В общем там закодированы ссылки на дизайнеров. Но конечно я не могу ручаться что ни кто из них не злоупотребляет этим.
И сразу встает вопрос о заливке темок только с официальных ресурсов.

Ну да, как у форума с этим, понятно конечно что бесплатный сыр не бывает, на жаль отдавать ссылки на другие ресурсы

[ccumc]

Всем привет. Мой форум тоже взломали. Впринципи все почистил, теперь осталась такая ошибка: когда хочу совершить какое-то действие, например написать пост, изменить настройки в админке... выдает такую ошибку; Ваша сессия истекла во время написания сообщения. Пожалуйста, попробуйте заново.
Помогите пойжалуста исправить ошибку.
Это не помогло http://www.simplemachines.ru/index.php/topic,5524.0.html

[Serifa]

Разве форум не должен сам реагировать на всякие подозрительные левые коды? У меня началось все с логов ошибок. Форум стал ругаться на файлы, где появился посторонний код. Значит, смотрите логи. Если там относительно чисто, то все в порядке, так?

[Солярис]

His Divine Shadow, движок форума - не обладает возможностями искусственного интеллекта. :-)

[andrey1cov]

выдает такую ошибку; Ваша сессия истекла во время написания сообщения. Пожалуйста, попробуйте заново.
Помогите пойжалуста исправить ошибку.
Это не помогло http://www.simplemachines.ru/index.php/topic,5524.0.html

у меня такая же проблема

[bbbbbb]

удали куки у браузере и (или) очисть таблицу sessions

[andrey1cov]

при попытке обновления с 1.8 до 1.9, тест проходит всё Успешно, нажимаю Установка пишет:

Ваша сессия закончилась пока Вы писали сообщение. Пожалуйста, вернитесь назад и попробуйте снова.

как советовали сделать:

Код Выделить Развернуть

function PackageInstallTest()
{
    global $boarddir, $txt, $context, $scripturl, $sourcedir, $modSettings;

    checkSession('request');


было уже прописано,
помогите пожалуйста, не могу обновить.

[moskovets]

andrey1cov, сколько у тебя модов втулено?, какие файлы чистил от ботнета? какая тема используется?, если чистил Sources/Packages.php попробуй заменить его новым с дистриба твоей текущей версии - 1.1.8

[andrey1cov]

сколько у тебя модов втулено?, какие файлы чистил от ботнета? какая тема используется?, если чистил Sources/Packages.php попробуй заменить его новым с дистриба твоей текущей версии - 1.1.8

модов нет, файлы не чистил - чужого кода нет, но пользователь вредный зарегился, тема classic (немного внешне переделанная - www.____sovetsk39.ru/__forum/), ок - попробую заменить.

замена не помогла.

[moskovets]

а логи есть?, грюкни того юзверя, и временно поставь форум на тех обслуживание (там пташечка есть), и айпи того товарища бота в бан поставь - это то чудо в перьях может и не даёт обновить форум

[andrey1cov]

а логи есть?, грюкни того юзверя, и временно поставь форум на тех обслуживание (там пташечка есть), и айпи того товарища бота в бан поставь - это то чудо в перьях может и не даёт обновить форум

логи откуда вытащить? krisbarteo по ip забанил, поставил форум на обслуживание, ошибка таже:

Ваша сессия закончилась пока Вы писали сообщение. Пожалуйста, вернитесь назад и попробуйте снова.

[moskovets]

ок, тода бан не уберай, а грохни krisbarteo полностью, замени post.template.php, а логи должны быть, их смотреть в админке в самом низу - Логи Ошибок форума

[Drakonsa]

C репозитория скачай Large Upgrade.

[andrey1cov]

Сообщения об ошибках пользователя - krisbarteo

Код Выделить Развернуть

IP адрес  Сообщение  Дата
94.142.129.147 2: include() [<a href='function.include'>function.include</a>]: Failed opening 'counter_Mail.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php')
Файл: /home2/sovetsk/public_html/__forum/Themes/default/Themes.template.php (main_below sub template - eval?)
Строка: 298
?action=theme;sa=pick;u=603;sesc 20 Май 2009, 19:43:12

94.142.129.147 2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/default/Themes.template.php (main_below sub template - eval?)
Строка: 298
?action=theme;sa=pick;u=603;sesc 20 Май 2009, 19:43:12

94.142.129.147 2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/default/Themes.template.php (main_below sub template - eval?)
Строка: 298
?action=theme;sa=pick;u=603;sesc 20 Май 2009, 19:43:12

94.142.129.147 8: Undefined index: name
Файл: /home2/sovetsk/public_html/__forum/Themes/default/Themes.template.php (pick sub template - eval?)
Строка: 442
?action=theme;sa=pick;u=603;sesc 20 Май 2009, 19:43:12
94.142.129.147 2: file_exists() [<a href='function.file-exists'>function.file-exists</a>]: open_basedir restriction in effect. File(/home/sovetsk/public_html/__forum/Themes/rt_smf_sporticus/languages/Settings.russian.php) is not within the allowed path(s): (/home2/sovetsk:/usr/lib/php:/usr/local/lib/php:/tmp)
Файл: /home2/sovetsk/public_html/__forum/Sources/Themes.php
Строка: 915
?action=theme;sa=pick;u=603;sesc 20 Май 2009, 19:43:12

94.142.129.147 2: file_exists() [<a href='function.file-exists'>function.file-exists</a>]: open_basedir restriction in effect. File(/home/sovetsk/public_html/__forum/Themes/rt_smf_sporticus/languages/Settings.russian.php) is not within the allowed path(s): (/home2/sovetsk:/usr/lib/php:/usr/local/lib/php:/tmp)
Файл: /home2/sovetsk/public_html/__forum/Sources/Themes.php
Строка: 913
?action=theme;sa=pick;u=603;sesc 20 Май 2009, 19:43:12

94.142.129.147 2: file_exists() [<a href='function.file-exists'>function.file-exists</a>]: open_basedir restriction in effect. File(/home/sovetsk/public_html/__forum/Themes/babylon/languages/Settings.russian.php) is not within the allowed path(s): (/home2/sovetsk:/usr/lib/php:/usr/local/lib/php:/tmp)
Файл: /home2/sovetsk/public_html/__forum/Sources/Themes.php
Строка: 915
?action=theme;sa=pick;u=603;sesc 20 Май 2009, 19:43:12

94.142.129.147 2: file_exists() [<a href='function.file-exists'>function.file-exists</a>]: open_basedir restriction in effect. File(/home/sovetsk/public_html/__forum/Themes/babylon/languages/Settings.russian.php) is not within the allowed path(s): (/home2/sovetsk:/usr/lib/php:/usr/local/lib/php:/tmp)
Файл: /home2/sovetsk/public_html/__forum/Sources/Themes.php
Строка: 913
?action=theme;sa=pick;u=603;sesc 20 Май 2009, 19:43:12

94.142.129.147 2: include() [<a href='function.include'>function.include</a>]: Failed opening 'counter_Mail.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php')
Файл: /home2/sovetsk/public_html/__forum/Themes/default/languages/Who.russian.php (main_below sub template - eval?)
Строка: 298
?action=profile 20 Май 2009, 19:43:10

94.142.129.147 2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/default/languages/Who.russian.php (main_below sub template - eval?)
Строка: 298
?action=profile 20 Май 2009, 19:43:10

94.142.129.147 2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/default/languages/Who.russian.php (main_below sub template - eval?)
Строка: 298
?action=profile 20 Май 2009, 19:43:10

94.142.129.147 2: include() [<a href='function.include'>function.include</a>]: Failed opening 'counter_Mail.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php')
Файл: /home2/sovetsk/public_html/__forum/Themes/default/Themes.template.php (main_below sub template - eval?)
Строка: 298
?action=theme;sa=pick;u=603;sesc 15 Май 2009, 13:19:38

94.142.129.147 2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/default/Themes.template.php (main_below sub template - eval?)
Строка: 298
?action=theme;sa=pick;u=603;sesc 15 Май 2009, 13:19:38

94.142.129.147 2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/default/Themes.template.php (main_below sub template - eval?)
Строка: 298
?action=theme;sa=pick;u=603;sesc 15 Май 2009, 13:19:38

94.142.129.147 8: Undefined index: name
Файл: /home2/sovetsk/public_html/__forum/Themes/default/Themes.template.php (pick sub template - eval?)
Строка: 442
?action=theme;sa=pick;u=603;sesc 15 Май 2009, 13:19:38

94.142.129.147 2: file_exists() [<a href='function.file-exists'>function.file-exists</a>]: open_basedir restriction in effect. File(/home/sovetsk/public_html/__forum/Themes/rt_smf_sporticus/languages/Settings.russian.php) is not within the allowed path(s): (/home2/sovetsk:/usr/lib/php:/usr/local/lib/php:/tmp)
Файл: /home2/sovetsk/public_html/__forum/Sources/Themes.php
Строка: 915
?action=theme;sa=pick;u=603;sesc 15 Май 2009, 13:19:38

94.142.129.147 2: file_exists() [<a href='function.file-exists'>function.file-exists</a>]: open_basedir restriction in effect. File(/home/sovetsk/public_html/__forum/Themes/rt_smf_sporticus/languages/Settings.russian.php) is not within the allowed path(s): (/home2/sovetsk:/usr/lib/php:/usr/local/lib/php:/tmp)
Файл: /home2/sovetsk/public_html/__forum/Sources/Themes.php
Строка: 913
?action=theme;sa=pick;u=603;sesc 15 Май 2009, 13:19:38

94.142.129.147 2: file_exists() [<a href='function.file-exists'>function.file-exists</a>]: open_basedir restriction in effect. File(/home/sovetsk/public_html/__forum/Themes/babylon/languages/Settings.russian.php) is not within the allowed path(s): (/home2/sovetsk:/usr/lib/php:/usr/local/lib/php:/tmp)
Файл: /home2/sovetsk/public_html/__forum/Sources/Themes.php
Строка: 915
?action=theme;sa=pick;u=603;sesc 15 Май 2009, 13:19:38

94.142.129.147 2: file_exists() [<a href='function.file-exists'>function.file-exists</a>]: open_basedir restriction in effect. File(/home/sovetsk/public_html/__forum/Themes/babylon/languages/Settings.russian.php) is not within the allowed path(s): (/home2/sovetsk:/usr/lib/php:/usr/local/lib/php:/tmp)
Файл: /home2/sovetsk/public_html/__forum/Sources/Themes.php
Строка: 913
?action=theme;sa=pick;u=603;sesc 15 Май 2009, 13:19:38

94.142.129.147 2: include() [<a href='function.include'>function.include</a>]: Failed opening 'counter_Mail.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php')
Файл: /home2/sovetsk/public_html/__forum/Themes/default/languages/Who.russian.php (main_below sub template - eval?)
Строка: 298
?action=profile 15 Май 2009, 13:19:36

94.142.129.147    2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/default/languages/Who.russian.php (main_below sub template - eval?)
Строка: 298
?action=profile 15 Май 2009, 13:19:36
94.142.129.147 2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/default/languages/Who.russian.php (main_below sub template - eval?)
Строка: 298
?action=profile 15 Май 2009, 13:19:36
94.142.129.147 2: include() [<a href='function.include'>function.include</a>]: Failed opening 'counter_Mail.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php')
Файл: /home2/sovetsk/public_html/__forum/Themes/classic/BoardIndex.template.php (main_below sub template - eval?)
Строка: 298
? 15 Май 2009, 13:19:34
94.142.129.147 2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/classic/BoardIndex.template.php (main_below sub template - eval?)
Строка: 298
? 15 Май 2009, 13:19:34
94.142.129.147 2: include(counter_Mail.php) [<a href='function.include'>function.include</a>]: failed to open stream: No such file or directory
Файл: /home2/sovetsk/public_html/__forum/Themes/classic/BoardIndex.template.php (main_below sub template - eval?)
Строка: 298
? 15 Май 2009, 13:19:34

и что это значит?

[moskovets]

это значит, что твой пользователь (которого ты так и не удалил) буйствовал, ищи баги в файлах /Themes/default/Themes.template.php; /Themes/default/languages/Who.russian.php; /Themes/classic/BoardIndex.template.php; и /Sources/Themes.php по соответствующим строкам или просто грохни и замени с дистрибутива, я так понял что в /Themes/classic/BoardIndex.template.php ты сам что то менял раз используеш эту тему, то просто пересмотри/сровни с файлом из дистриба.

И грохни наконец то того пользователя

[andrey1cov]

предыдущие советы не помогли  к сожалению

после копирования и замены Large Upgrade - форум обновился но сообщает об ошибке базы данных при просмотре тем, говорит что форум 1.1.9 а база MySQL 1.2   

пришлось всё вернуть как было из бэкапа

[digger®]

после копирования и замены Large Upgrade - форум обновился но сообщает об ошибке базы данных при просмотре тем, говорит что форум 1.1.9 а база MySQL 1.2  

Что значит "копирования и замены Large Upgrade"? Вы upgrade.php запускали?

[andrey1cov]

Что значит "копирования и замены Large Upgrade"? Вы upgrade.php запускали?

нет,
я думал просто надо заменить

надо заменить файлами из обновления и запустить upgrade.php?

[OstLand]

надо заменить файлами из обновления и запустить upgrade.php?

Да, скрипт должен полностью отработать все шаги.

[moskovets]

письмо пришло

Simple Machines announces the release of SMF 1.1.9 and 2.0 RC1-1, addressing a few vulnerabilities found in SMF 1.1.8 and 2.0 RC1. We strongly recommend that all users upgrade as soon as possible.

It should be noted that SMF 2.0 RC1-1 is not the second release candidate for SMF 2.0, but merely a security-updated version of the first release candidate. The new Curve theme is still scheduled for SMF 2.0 RC2, as announced earlier.

To upgrade, use the package manager to upgrade to either 1.1.9 or 2.0 RC1-1, depending on your version. Simply visit your administration center, where a notice will be displayed, prompting you to upgrade. Click the link, confirm the changes and your __forum will be up to date again. Users still running the SMF 1.0.x branch can upgrade to SMF 1.0.17 via the same procedure.

If you cannot upgrade using the package manager, please follow the instructions posted in the Online Manual about installing and upgrading. If you experience a session verification error when inputting FTP details for updating process, please see this topic.

It may be necessary to apply the upgrade manually if mod conflicts mean that you cannot install the patch through the package manager. Instructions for doing this can be found on this page for all versions.

Finally - please do not use this topic for any support requests. You will get a much more prompt response by visiting the relevant support board!

Regards,
Simple Machines

digg_url = 'http://digg.com/software/SMF_1_1_9_and_2_0_RC1_1_released';

To unsubscribe from these announcements, login to the __forum and uncheck "Receive __forum announcements and important notifications by email." in your profile.

You can view the full announcement by following this link:
http://www.simplemachines.org/community/index.php?topic=311899.0

Regards,
The Simple Machines Community __forum Team.

если хто инглицкого не знает - в гугле есть карявенький переводчиг

[digger®]

письмо пришло

если хто инглицкого не знает - в гугле есть карявенький переводчиг

"если хто инглицкого не знает" - может прочитать Выпущены SMF 1.1.9 и 2.0 RC1-1

[moskovets]

офтоп: 2digger кросафчеГ

[sb1982-2]

привет. поставил обновление, но вчера снова заломали. Ребят, кому не сложно - помогите, у нас некоммерческий медицинский проект-люди реально волнуются, не можем справиться сами
forum.antivsd.ru - icq моя 388113454

[andrey1cov]

Да, скрипт должен полностью отработать все шаги.

всё получилось спасибо за помощь! были небольшие ошибки с языковым пакетом, переключил на английский и заново обновил всё ок!

Да, скрипт должен полностью отработать все шаги.

поставил обновление, но вчера снова заломали

а как это выразилось?

[Моника]

Я в шоке этот krisbarteo у меня тоже буянил  Но вроде не долго 

[sofree]

Буянит он постоянно, пока его не вычистишь. Не забудьте, krisbarteo  оставляет php shell - s.php, - даже если вы его внедрённый код удалите из своих файлов, - то оставленным шеллом можно будет такое натворить!..
Попробуйте прогнать свой сайт скриптом krisbarteo remover:
http://__gituha.ru/other/krisbarteo_remover/

[Mavn]

Хм лучше уж с офф сайт тулсу пользовать
http://www.simplemachines.org/community/index.php?topic=313201.0

[sofree]

Спасибо, надо будет и этот скриптец попробовать.

Вот впечатление. Заливать надо в каталог с форумом.

# Upload the attached file to your forum's directory (alongside SSI.php and index.php)

Т.е. по умолчанию "весь" сайт не проверяется. Для проверки всего сайта, нужно залить в корень сайта и поправить немного kb_scan.php.
Я посмотрел исходник - скрипт пропускает файлы, в которых код закодирован так:

eval(gzinflate(base64_decode

[ich]

Если я верно понимаю по описанию, то у меня тоже аналогично был заражен форум. Определяется это наличием в начале каждого php-файла в папке Sources строки вида <?php eval(base64_decode('ZXZhbChiYXNlNjRfZGVjb2RlKCdablZ1WTNScGIyNGdSa1k1TjBFeFJEZEJ....
После декодирования строки были обнаружены ссылки на файл /Themes/default/images/icons/style.css.php. Рядом были найдены еще левые скрипты и около 800 файлов с рекламным содержанием. Чистить пришлось много и долго. Сейчас вроде все ок.

у меня сегодня на форуме то же самое... так как же бороться? вручную проверять все файлы? или есть другой выход?

kb_scan.php ничего не меняет :

Fatal error: Cannot redeclare m8zz() (previously declared in c:\domains\...\wwwroot\forum\Sources\QueryString.php(1) : eval()'d code:1) in c:\domains\...\wwwroot\forum\Sources\Load.php(1730) : eval()'d code(1) : eval()'d code on line 1

[Mavn]

сноси все файлы и заливай заново заодно обновишь до последней версии. предварительно делаешь бэкап

[ich]

сноси все файлы и заливай заново заодно обновишь до последней версии. предварительно делаешь бэкап

какой бэкап!!! на форум зайти нет возможности!!!

других предложений нет???

[Mavn]

ну так еперный театр а фтп на что дан, для того чтобы любоваться им? для того чтобы сделать бэкап вообще не обязательно форум для этого использовать

[ich]

простите за тупость... я просто в панике... объяснить можно подробнее для новичков?

[Mavn]

перекачиваешь все файлы по фтп себе на комп грохаешь все файлы на серваке заменяешь свежими скаченным с офф сайта если требуется обновление бд то обновляешь. вложения и аватары закаченные последними грохаешь ибо есть вероятность того что там есть тоже зловредный код.

[ich]

почистили файлы...но все равно пишет:

Fatal error: Cannot redeclare y2dl() (previously declared in c:\domains\...\wwwroot\forum\Sources\Load.php(1730) : eval()'d code(1) : eval()'d code:1) in c:\domains\...\wwwroot\forum\Sources\Load.php(1730) : eval()'d code(1) : eval()'d code on line 1

кто-нибудь знает что это означает?

[Mavn]

если бы сделали так как сказал то не вылазило бы!

[ich]

блин, хотелось как лучше, а получилось как всегда...пересмотрела все файлы, удалила код, но видно что-то осталось...

перекачиваешь все файлы по фтп себе на комп грохаешь все файлы на серваке заменяешь свежими скаченным с офф сайта если требуется обновление бд то обновляешь. вложения и аватары закаченные последними грохаешь ибо есть вероятность того что там есть тоже зловредный код.

это что же, заново форум устанавливать?

[Mavn]

перезалить файлы и переустановить форум это разные вещи!!!