Katerina
Я уже все таблицы пересмотрела и открыла их
Katerina
Revo несколько нет ему 2.5 где то
Katerina
На свежем сейчас смотрю тоже нет такой таблицы
Евгений
не думаю, что она в старых версиях иначе называлась
Katerina
Сейчас сделаю скрины
Katerina
Katerina
Katerina
Я не знаю что делать, но у меня все модексы, которые устновлены без этой таблицы
Сергей Шлоков
нужно просто пробежать по сайтам, проверить коннектор, и попробовать залить. Если вышло - запустить залитое, дальше оно само работает демоном
Теоретически, пока есть хоть один взломанный сайт модхост под угрозой.
Василий
не совсем так. все сайты в защищённом окружении и выбраться оттуда без влома ядра Linux не смогут
Василий
Так что, проблемы только с отправкой спама и запуском вского говна, типа криптомайнеров - но это всё от лица зараженного юзера, а не сервера
Katerina
Ой точно! Спасибо)
Katerina
На второй странице нашлось)
Katerina
Cachepassword удалять?
Георгий
Василий
Я где-то писал про вирус?
Георгий
Он там запускается и прячется в скрытую файловую систему, как я понял
Василий
мне работать надо
Nikita
Рекомендую всем удалить Gallery полностью, вычистить все пакеты предыдущих версий и поставить заново с нуля его.
Котэ
господа а ктото видел подобное после этого заражения? :
shell request failed on channel 0
exit code: 255
пытаюсь залогинится что с паролем что с ключем. пробовал через sudo -u -s из под manager все херня(
Котэ
админ сцуко трубку не берет
Котэ
два юзера маслают майнинг сцуко(
Alexander
Такой шум подняли тут с этими вирусами. Пойду поменяю свой пароль admin admin, на всякий случай
Миша
Такой шум подняли тут с этими вирусами. Пойду поменяю свой пароль admin admin, на всякий случай
я свой 123456 не менял и никто даже не пытался его подобраь😂
Котэ
Nikita
шум, не шум но проблемы как-бы есть
Katerina
Люди поменяла пароль на 123456, чтоб зайти хотя б в бд, но не заходит, cachepwd на что поменять чтоб через 123456 зайти? Пароль делала через md5 генератор
Sentinel
Поменяйте лучше путь к админке и будет счастье 😊
Katerina
Я откатила сайт до взлома, но все равно не могу зайти, путь в админке стандартный, дело не в нем
Anonymous
Люди поменяла пароль на 123456, чтоб зайти хотя б в бд, но не заходит, cachepwd на что поменять чтоб через 123456 зайти? Пароль делала через md5 генератор
на соседнем сайте, где есть доступ, создаете юзера, задаете ему пароль, копируете полученный хеш из БД и вставляете на место хеша в БД сломанного сайта, заходите с таким паролем
Anonymous
md5 для паролей давно не работает
Katerina
Спасибо сейчас попробую
Sentinel
У Ильи есть скрипт для захода под admin
Yaroslav
доброго дня, у кого ниб есть пример modJWTSessionHandler? (название и префикс, само собой, может быть другим)
Anonymous
не встречал пока что jwt под modx
Anonymous
но тема интересная весьма
Евгений
md5 для паролей давно не работает
UPDATE modx_users SET hash_class = 'hashing.modMD5', password = MD5('the-new-password') WHERE username = 'theusername';
Так работает вполне.
Anonymous
да, только вот стоит потом поменять метод хеширования на тот что был
Anonymous
а то потом опять жаловаться, что усё паламаі ірады праклятыя
Anonymous
ска, даже когда сам проявляешь инициативу и предлагаешь клиенту обновление, в связи уязвимостью, некоторые продолжают ещё думать... ждут пока петух в задницу клюнет видимо.
Pavel
ска, даже когда сам проявляешь инициативу и предлагаешь клиенту обновление, в связи уязвимостью, некоторые продолжают ещё думать... ждут пока петух в задницу клюнет видимо.
Я молча обновляю если знаю что сайт я делал
Котэ
Я откатила сайт до взлома, но все равно не могу зайти, путь в админке стандартный, дело не в нем
я просто пароль сбросил
Alexander
Уязвимость в версии 2,6,5 пофиксили?
Котэ
UPDATE `modx_users` SET `id` = 1,`username` = 'admin',`password` = 'kXXEPN9pTwdXnaSlDvUzaJcR2y/1XzCqs9AXcxOzFdQ=',`cachepwd` = '',`class_key` = 'modUser',`active` = 1,`remote_key` = NULL,`remote_data` = NULL,`hash_class` = 'hashing.modPBKDF2',`salt` = '18de7acfa078ec932d6d09f18cf0dbac',`primary_group` = 1,`session_stale` = NULL,`sudo` = 1 WHERE `modx_users`.`id` = 1;
Котэ
Уязвимость в версии 2,6,5 пофиксили?
да. об этом даже в самой админке написано если не обновлен
Sergey
При заходе в админку 500 ошибка. Куда копать?
Sergey
Fatal error: Class 'modUser_' not found in
Sergey
что делать?(
Миша
https://www.youtube.com/watch?v=EO-fb0ZU-14
так, напоминаю. У нас просто много новеньких
карнас
Я откатила сайт до взлома, но все равно не могу зайти, путь в админке стандартный, дело не в нем
Если пароль верный, но авторизация не проходит, возможно сломалась таблица с сессиями. Нужно ее очистить, такое бывает.
Katerina
Я уже починила все, воспользовалась советом и создала нового пользователя в другом сайте и оттуда все данные для бд взяла)
Katerina
Самый простой способ по итогу
Andrey
А кто-нибудь тут работает с open cart?
Нужен человек подключить оплату онлайн + еще по мелочи.
Если да, напишите плз в ЛС
Игорь
А кто-нибудь тут работает с open cart?
Нужен человек подключить оплату онлайн + еще по мелочи.
Если да, напишите плз в ЛС
иди к впшникам, они часто как альтернативу используют опенкарт)
Andrey
впшники это кто? вордпресс?
Игорь
да
Anton
А в минишопе можно сделать, чтоб количество товара в корзине было дробным числом? Тут подкидывают магазин тканей, а там может быть что 1.3 погонных метра в заказе, например.
Миша
Сделай через опцию
Anton
это как?
Николай
Николай
Вот тут у меня дробная цена,
http://s13617.h10.modhost.pro/product/a-001/
Николай
Дробная квадратура вернее, помноженная на цену за квадрат
Anton
а как это устроено? Типа ставится цена за минимальную площадь, а площадь, которую выбираешь в карточке - это типа количество товара?
Sergey
Добрый день! Не могл бы кто-нибудь по extJS помочь понять в чем проблема?
Melkij
Дробная квадратура вернее, помноженная на цену за квадрат
понравильно,как реализовано,самостоятельно указать размер
Sergey
Виктор
Всем привет.
MODX Revolution 2.2.13-pl (traditional)
Как изменить ++site_url ? Погуглил, но не помогло. Наверное можно как-то через админку изменить ?
Проблема - изменили http на https
Kost9in
это системные настройки
Anton
Скорее обновляй версию модх
Anton
а то тут целая череда взломов, после раскрытия уязвимости.
Виктор
Я в курсе. Но как решить мой вопрос ?
Anton
вообще, этот параметр автоматом обновляться должен, просто кеш сбрасывать пробовал?
Alexander
Всем привет.
MODX Revolution 2.2.13-pl (traditional)
Как изменить ++site_url ? Погуглил, но не помогло. Наверное можно как-то через админку изменить ?
Проблема - изменили http на https
Системные настройки -> Создать новый параметр -> в поле "Ключ" пишешь site_url, в поле "Значение" - значение, и сохраняешь.
Виктор
Нет, как его сбросить ?