Back to top

Autore Topic: Sicurezza minaccia potenziale con "Content Map"  (Letto 700 volte)

Offline iceman3000

  • Nuovo arrivato
  • *
  • Post: 2
    • Mostra profilo
Sicurezza minaccia potenziale con "Content Map"
« il: 13 Set 2012, 06:35:09 »

Ho appena provato il caricamento "Content Map" al mio server via ftp e diventa sempre cancellato. Ho chiesto ai miei perché società di hosting e questo è quello che hanno detto:


La questione era in realtà un file all'interno dell'archivio mod_contentmap.zip:


file compresso: ContentMap / extras / lib_contentmap / lingua / contentmap.inc) exploit conosciuto = [Partita di impronte digitali] [PHP Shell Exploit] '/ home / joomlaea / public_html / packages / mod / mod_contentmap.zip'


CXS è stata la scansione il file dopo che è stato caricato e scelto questo su:


Non riesco nemmeno a pubblicare il codice qui perché il forum continua a dirmi che sto cercando di attaccarlo. Ora, questo è il terzo posto che ha bloccato questo codice (anche gmail), in modo da poter capire perché mi riguarda il motivo per cui lo avete utilizzato nel vostro interno!







Sono preoccupato perché questo è incluso nelle vostre estensioni.
Ha bisogno di essere lì?
È possibile eliminare i file maligni in modo che possa essere caricato al mio server?


Grazie,
Alex.


PS: Mi dispiace per il cattivo italiano, questo è tutto scritto con google translate perché parlo inglese.

mau_develop

  • Visitatore
Re:Sicurezza minaccia potenziale con "Content Map"
« Risposta #1 il: 13 Set 2012, 08:48:30 »
apri un pacchetto nuovo e guarda se quel file c'è

ma poi.... perchè giri i forum ponendo sempre le stesse domande?
come ti è stato detto contatta lo sviluppatore
http://forum.joomla.org/viewtopic.php?f=621&p=2889590

M.

comunque è la versione free che ha quel file... indovina perchè...

Comparazione versioni                                                 Versione gratuita    Versione a pagamento
Utilizzo delle nuove API 3 di Google Maps                    Incluso    Incluso
Raggruppamento automatico dei punti nel modulo    Incluso    Incluso
Testo e foto della notizia nel fumetto del marcatore    Incluso    Incluso
Sistema integrato per l'inserimento delle coordinate    Incluso    Incluso
Rimozione firma 'ContentMap by Turismo.eu'             Non incluso    Incluso
Supporto tecnico    Non incluso    Incluso
« Ultima modifica: 13 Set 2012, 08:59:08 da mau_develop »

Offline iceman3000

  • Nuovo arrivato
  • *
  • Post: 2
    • Mostra profilo
Re:Sicurezza minaccia potenziale con "Content Map"
« Risposta #2 il: 13 Set 2012, 09:33:21 »

Ho pensato che l'invio del messaggio è stato come ho contattato lo sviluppatore.
Dove è possibile contattare lo sviluppatore?
Io non riesco a capire la sua risposta. Sta dicendo che questo codice non è nella versione integrale, è sicuramente in quello libero, lo vedo quando ho decomprimere il pacchetto!

repel

  • Visitatore
Re:Sicurezza minaccia potenziale con "Content Map"
« Risposta #3 il: 13 Set 2012, 10:00:26 »
The string you posted has been inserted by the developers to split the commercial version from free.

The command string, in practice, takes care of generating the digital signature
that appears only and exclusively in the free version.

That string does not perform any other operation, neither beneficial or evil.


 



Web Design Bolzano Kreatif