[Problème] le contenu change? à cause de JOOMLÀ ???

[Eric1000]

Bonjour.

dans le contenue d'un site créé sous Joomla,

il y a un bouton Paypal.

Le problême c'est que le code a été changé AU MOINS je SAIS à deux reprises.

Le code dans une page était <form (...) > (...) </form>

Premièrement l'input (type submit) qui soumet le formulaire fut retrouvé à l'extérieure des balises <form>

donc retrouvé au-dessus de celle-ci, en plus du contenu de à l'intérieur de <form> qui a été comme effacé.


La deuxième fois dans le <form (...) > la ?méthode? ACTION="url" a été effacé ce qui rendait le formulaire inopérant...


LA QUESITON EST:

EST-CE possible que joola change le contenu??

Eric

[XdiZ]

Re : le contenu change? à cause de JOOMLÀ ???

Bonjour,

Non, Joomla ne modifie pas les fichiers.

1. Quelle est la version de votre Joomla ?
2. Avez vous installé une extension ecommerce (VirtueMart ou autre) ?
3. Quelles extensions avez vous installées ?
4. Vous n'avez pas été attaqué récemment ?

[Eric1000]

Re : le contenu change? à cause de JOOMLÀ ???

Bonjour.

Merci.

1. ?
2. ?
3. ?
4. oui par injection MySQL que si cela a fonctionner a soutirer seulement de l'information. à cause de clauses SELECT seulement...

voir ici:

188.143.234.14 - - [17/Mar/2013:21:02:18 -0400] "GET
/index.php?option=com_phocagallery&view=categories& Itemid=68'and(select/**/1/**/from(select/**/count(*),concat((select/**/username/**/from/**/jos_users/**/where/**/usertype=0x73757065722061646d696e6973747261746f72/**/limit/**/0,1),floor(rand(0)*2))x/**/from/**/information_schema.tables/**/group/**/by/**/x)a)and'&lang=hu
HTTP/1.1" 404 - "http://www.google.com/" "Mozilla/5.0 (Windows; U; Windows
NT 6.1; ru; rv:1.9.2.18) Gecko/20110614 Firefox/3.6.18 GTB7.1"


188.143.234.6 - - [19/Mar/2013:11:09:47 -0400] "GET
/index.php?option=com_periodicos&task=mostrarNotici asCategoria&catid=0'and(select/**/1/**/from(select/**/count(*),concat((select/**/username/**/from/**/jos_users/**/where/**/usertype=0x73757065722061646d696e6973747261746f72/**/limit/**/0,1),floor(rand(0)*2))x/**/from/**/information_schema.tables/**/group/**/by/**/x)a)and'
HTTP/1.1" 404 - "http://www.google.com/" "Mozilla/5.0 (Windows; U; Windows
NT 6.1; ru; rv:1.9.2.18) Gecko/20110614 Firefox/3.6.18 GTB7.1"


ip de russie.

*** Ce n'est pas moi qui gère le fait Joomla...

Les accès (mot de passes, etc.) FTP ont été changé de même que l'administration de joomla etc...

J'ai vérifier les log soigneusement et il semble que s'il s'est produit quelque chose ce serait par FTP !

Même le log FTP ne semble pas avoir une trace de quelqu'un qui aurais modifier de quoi ?!QBT$%#Q#$%VBGE%A$B !!!!

[XdiZ]

Re : le contenu change? à cause de JOOMLÀ ???

*** Ce n'est pas moi qui gère le fait Joomla...

Je ne peux que conseiller de vous rapprocher de la personne qui gère votre site Joomla.

- Modifier le mot de passe FTP (utilisez un générateur de mot de passe)
- Modifier le mot de passe de la base de données
- Installer un composant comme CrawlProtect.

Cordialement

[Eric1000]

Re : le contenu change? à cause de JOOMLÀ ???

Merci ?!

Eric

[SimonG]

Re : le contenu change? à cause de JOOMLÀ ???

Bonjour,

1. ?
2. ?
3. ?
4. oui par injection MySQL que si cela a fonctionner a soutirer seulement de l'information. à cause de clauses SELECT seulement...

avec si peu d'information, difficile d'aider
Existe il une sauvegarde de ce site ?

[Eric1000]

Re : le contenu change? à cause de JOOMLÀ ???

J'suis vraiment désolé.

Vous avez sans doute raison.

La question était simplement si joomla pouvais changer le contenu ?!

Il y en a une qui a été fait récemmment mais cela semble futile car on parle de quelques caractères ciblé.

La finalité étant aussi de connaître la cause du changement parlé.