Как найти вирус CVE-2013-6619?

kalanixa 10.02.2021 ImunifyAV, MINIFY : CVE-2013-6619 Все вопросы » Ламерские вопросы 1304

вопрос

Всем Привет!
Обновился я с версии 11.1 до 14.1. Поставил новый шаблон, подтянул под свои нужды. И мне хостер предложил переехать на другой тарифный план, в котором присутствует антивирус ImunifyAV, запустив его на проверку сайт и он в отчете выдает результат:
Публичные уязвимости
Файл: /engine/classes/min/index.php
Уязвимость: AFD : MINIFY : CVE-2013-6619

Проверил файл: /engine/classes/min/index.php, он ничем не отличается с исходным. Подскажите в какую сторону копать?

Ответа пока нет

4 комментария

Эксперт

802

TeraMoune - 2021-02-1010 февраля 2021 02:19 - #79061

Данная уязвимость устранена в 2013 году.
https://dle-news.ru/bags/1580-potencialnaya-ugroza-v-module-minify.html

Данный код о котором идёт речь находится уже в файле config.php в той же директории. Просто антивирусникам об этом не сообщили, и они проверяют файл index.php вместо config.php

Вот пример участка кода из бесплатной утилиты айболита который тоже обнаруживает уязвимость. Ну как обнаруживает, он типа о ней знает по умолчанию и просто смотрит есть ли вхождение строки кода исправляющий уязвимость.


	if (strpos($par_Filename, 'engine/classes/min/index.php') !== false) {
		if (strpos($par_Content, 'tr_replace(chr(0)') === false) {
			$l_Vuln['id'] = 'AFD : MINIFY : CVE-2013-6619';
			$l_Vuln['ndx'] = $par_Index;
			$g_Vulnerable[] = $l_Vuln;
			return true;
		}
		
		return false;
	}

И этот код из файла 5 летней давности. Похоже у ImunifyAV такая же запущенная база.

Тестовый репозиторий установки плагинов: teramoune

Юзер

kalanixa - 2021-02-1010 февраля 2021 20:24 - #79067

Спасибо, я тоже много посмотрел сайтов и форумов. Я тоже думаю, что просто старые базы в антивирусе.

Юзер

200

Slavchik - 2021-02-1010 февраля 2021 12:55 - #79062

У нормального хостера на всех ТП обычно антивирус в комплекте. Похоже ваш хостер вас разводит.

Юзер

kalanixa - 2021-02-1010 февраля 2021 20:28 - #79068

Хостер нормальный, антивирус есть, и это ImunifyAV. Он в тарифный план входит. Просто я сменил тарифный план, и сменилась панель с ISP на Plesk, и в Plesk панели мне выдало такой результат.

derebas | Нужо доработать плагин связанных новосте ... ²

derebas
Нужо доработать плагин связанных новостей
23-12-2024, 22:42

1. --
2. Не будет работать с добавлением новостей, т.к. ID еще не существует, только переработка принципа самого доп. поля. Что касается существующего состояния, просто добавьте один query запрос при нажатии на + который и будет добавлять параметр в sql
3. стрипслэш
4. Скачал, попробывал, не заметил такой проблемы, возможно нужно в ajax уточнить параметр
5. Просмотрев модуль, изначально алерт идет об однократных связях, как туда может попасть "лишняя" новость не совсем понятно.

В любом случае обратитесь к teraMoune как к специалисту
TeraMoune | Нужо доработать плагин связанных новосте ... ²

TeraMoune
Нужо доработать плагин связанных новостей
23-12-2024, 13:40

Пишите в телеграм посмотрим
non-stop | Как решить проблему индексации DLE в пои ... ⁴

non-stop
Как решить проблему индексации DLE в поиске Bing?
23-12-2024, 08:43

Проверил также количество страниц в поиске BING
site:adressayta.com

в поиске всего 3 страницы
Sitemap как ни пытался скормить - не выходит. выдает ошибку
Неприемлемая карта сайта
Невозможно получить URL-адреса с карты сайта

Мне кажется что причина в файле .httaccess
тк при попытке скармливания постранично - выдает ошибку перенаправления
URL перенаправления цели:https://........ ./index.php?do=static&page=406.&seourl=406.
Sud3n | Как решить проблему индексации DLE в пои ... ⁴

Sud3n
Как решить проблему индексации DLE в поиске Bing?
22-12-2024, 20:44

Ошибка, если посмотреть есть ли страничка в индексе
Но версия DLE у меня старая, сомневаюсь, что дело в версии
Sud3n | Как решить проблему индексации DLE в пои ... ⁴

Sud3n
Как решить проблему индексации DLE в поиске Bing?
22-12-2024, 20:42

У меня почему-то Bing вообще не индексирует сайт после добавления в Вебмастер
non-stop | Как решить проблему индексации DLE в пои ... ⁴

non-stop
Как решить проблему индексации DLE в поиске Bing?
19-12-2024, 17:02

Забыл написать что обновился до последней версии 17.3
Интересно узнать, это только у меня проблема, или это проблема движка? проверьте свои сайты на наличие в поиске Bing.
В 11 винде именно эта поисковая система стоит по умолчанию . кроме того эта же поисковая система отвечает за индекс еще одного поисковика - yahoo. Эти системы могут давать дополнительный процент пискового трафика на сайты.
lutskboy | Как максимально грамотно организовать до ... ¹

lutskboy
Как максимально грамотно организовать добавление материалов через SQL-запросы?
18-12-2024, 21:39

все верно. related_ids автоматом заполняется потом.
derebas | Убираем xfsearch из адресной строки ⁷

derebas
Убираем xfsearch из адресной строки
16-12-2024, 02:35

в правилах транслитерации для tagvalue поставьте замену " " => "-", например так
str_replace(array('.', ' ', '/', '&', "'", '+', '«', '»', ':', '!'), array('', '-', '-', 'and', '', '', '', '', '', '')
toxicpioner | Убираем xfsearch из адресной строки ⁷

toxicpioner
Убираем xfsearch из адресной строки
15-12-2024, 19:31

если в доп поле есть пробел, будет выдавать просто 403 стр
dj-avtosh | Воспользовался хаком удаление html из ад ... ²

dj-avtosh
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
12-12-2024, 17:26

Нужно правило с year поднять выше всех в .htaccess