| - Piattaforma | Linux 2.6.32-573.22.1.el6.x86_64 #1 SMP Wed Mar 23 03:35:39 UTC 2016 |
| - Architettura | x86_64 |
| Versione PHP | 5.3.29 |
| - Include Files | .:/php5.3/lib/php/ |
| - API PHP | cgi-fcgi |
| - Versione Zend | 2.3.0 |
modificando gli acessi da db non e possibile che non accedi, svuota la cache del pc e cancella anche i cookie
INSERT INTO `jos31_users`
(`name`, `username`, `password`, `params`)
VALUES ('Administrator2', 'admin2',
'd2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199', '');
INSERT INTO `jos31_user_usergroup_map` (`user_id`,`group_id`)
VALUES (LAST_INSERT_ID(),'8');poi accedi con user admin2 password secret se riesci ad accedere cambia le pass degli altri accont e provali
ma stamani mi è sorto un dubbioIpotesi curiosa e interessante... facci sapere ;)
puo essere che essendo scaduto abbonamento con chi ha creato il template si sia bloccato per quel motivo
Grazie
Ciao, prova a creare un nuovo account super admin esegui questa queri modificando jos31_ con il pref. delle tue tabelleINSERT INTO `jos31_users`poi accedi con user admin2 password secret se riesci ad accedere cambia le pass degli altri accont e provali
(`name`, `username`, `password`, `params`)
VALUES ('Administrator2', 'admin2',
'd2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199', '');
INSERT INTO `jos31_user_usergroup_map` (`user_id`,`group_id`)
VALUES (LAST_INSERT_ID(),'8');
Ciao, prova a creare un nuovo account super admin esegui questa queri modificando jos31_ con il pref. delle tue tabelle
Il nuovo utente 'Vulls J00ML4', nome utente 'jbug', si è registrato su http://www.edilmarketstefanelli.com/ (http://www.edilmarketstefanelli.com/).Bravo ma se spiegasse come ha fatto
Salve
ecco un BAG
il tipo e entrato e mi ha appena tolto la possibilita di amministrazione del sitoIl nuovo utente 'Vulls J00ML4', nome utente 'jbug', si è registrato su http://www.edilmarketstefanelli.com/ (http://www.edilmarketstefanelli.com/).Bravo ma se spiegasse come ha fatto
??? ??? ?
Grazie
Citazione da: Stefano Elix - Luglio 11, 2016, 00:32:35 (http://forum.joomla.it/index.php/topic,259305.msg1207221.html#msg1207221)Salve
ecco un BAG
il tipo e entrato e mi ha appena tolto la possibilita di amministrazione del sito
>
Provero anche a cambiare il provider ma credo che sia un attacco al cliente e a quei clienti che sul sito tengono molte informazioni golose (migliaia di e-mail e contatti vari)
per quello che posso riscontrare il bag si attiva dalla versione 3.5.1 con gli stessi applicativi e plug-in e moduli installati.
come nome utente "jbag" dice tuttoIl nuovo utente 'Vulls J00ML4', nome utente 'jbug', si è registrato su
io non capisco se agirare i regolamenti punteggiando vi fà sentire piu furbi? o piu intelligenti? tra l'altro per far capire un determinato hosting quando non c'è la minima esigenza di farlo! ora editi tutti i post da solo ed al prossimo chiudo il topicScusate ho tolto i riferimenti ma solo dove posso modificare su queli vecchi non posso farlo
non aggiornare i siti porta a questi problemi, che non ci si capisce più nulla. Ne basta uno da cui entrare e infilare da qualche parte una semplice backdoor.Ciao
Ci sono tre soluzioni:
1) ci capisci per cui smanettando uno per uno riesci a trovare i problemi e risolvi
2) non ci capisci per cui devi necessariamente rivolgerti a qualcuno che lo sappia fare
3) spiani tutto, lasci tutti senza sito e passi l'estate a rifare tutto.
..altri modi non ne vedo