Форум взломали?

Народные вопросы по сайту и жалобы на модераторов
Аватара пользователя

Автор
qb60
Сообщения: 3
Зарегистрирован: 09 апр 2021, 07:31
Полное имя: Сергей
Автомобиль: FFn Trend
Двигатель: 1.4 Бензин
Трансмиссия: Механическая
Год выпуска: 2008
Климатика: Кондиционер
Люк на крыше: Нет
Откуда: Курган

Форум взломали?

#1 Сообщение qb60 » 11 май 2023, 10:21

Ребят, форум взломали и внедрили код с рекламой или это специально?
В файлике

Код: Выделить всё

https://www.fusionguru.ru/forum/assets/javascript/jquery.min.js
в конце дописана функция, которая смотрит, пришёл человек из поисковика или нет и по первому клику перекидывает на какой-то левый сайт с рекламой. Заодно ставит куку tmr_vid_5756, чтобы это не повторилось некоторое время.
Screenshot_20230511_120718.png
Как воспроизвести - в браузере с которого давно не заходили на форум (например, на телефоне или свежеустановленный, режим инкогнито не подойдёт) в гугле набрать "fusionguru forum", перейти на форум по ссылке из гугла и кликнуть в любое место. Перекидывает на сайт с рекламой.
Либо зайти на форум, в инструментах разработчика удалить куку tmr_vid_5756, закрыть вкладку с форумом и потом перейти из гугла, как выше написано.
Частенько захожу на форум по ссылкам из гугла, напрягло такое поведение.
У вас нет необходимых прав для просмотра вложений в этом сообщении.

Аватара пользователя

*Casper*
Руководитель
Сообщения: 42032
Зарегистрирован: 10 янв 2010, 23:33
Полное имя: Санчело Мастраяни
Автомобиль: Другой
Двигатель: Другой
Трансмиссия: Другая
Год выпуска: 2023
Климатика: Климат-контроль
Люк на крыше: Есть
Откуда: Торжок [69]
Контактная информация:

Re: Форум взломали?

#2 Сообщение *Casper* » 11 май 2023, 19:49

Как ты это заметил? Вроде удалил.

Аватара пользователя

йож
Сообщения: 4162
Зарегистрирован: 11 янв 2010, 08:19
Полное имя: Владимир
Автомобиль: FFn Elegance
Двигатель: 1.6 Бензин
Трансмиссия: Автоматическая
Год выпуска: 2008
Люк на крыше: Нет
Откуда: Мытищи

Re: Форум взломали?

#3 Сообщение йож » 13 май 2023, 10:05

Дыры, закладки в модулях phpBB вероятно. Никто не застрахован от этого.
Fusion 1,6А 2008; Kuga-2R 2,5A 2WD 2017

Аватара пользователя

Автор
qb60
Сообщения: 3
Зарегистрирован: 09 апр 2021, 07:31
Полное имя: Сергей
Автомобиль: FFn Trend
Двигатель: 1.4 Бензин
Трансмиссия: Механическая
Год выпуска: 2008
Климатика: Кондиционер
Люк на крыше: Нет
Откуда: Курган

Re: Форум взломали?

#4 Сообщение qb60 » 19 май 2023, 07:41

*Casper* писал(а):
11 май 2023, 19:49
Как ты это заметил? Вроде удалил.
Ну бывает с поисковика перехожу на какую-то тему в форуме, и оно вылазит, так и заметил. Потом посмотрел куки, нашёл подозрительную и поискал по js-файлам её упоминание.

Ответить

Вернуться в «Глас народа»