Не получается залогиниться

Поделиться1Ср, 18 Ноя 2015 18:10:11

Автор: Smartpk92
Заслуженный
Зарегистрирован: Пн, 22 Апр 2013
Сообщений: 20
Уважение: +1
Позитив: +1
Пол: Мужской
Последний визит:
Пн, 19 Июл 2021 13:19:40

Здравствуйте! Я являюсь создателем сервиса rombb.ru. Кто-то взломал один из моих форумов http://book.rombb.ru/ и разместил там аптеку.
Не беда, захожу через http://book.rombb.ru/restore.php, восстанавливаю пасс, авторизуюсь, вижу сообщение "Успешный вход, переадресация..." А дальше картина, как на скрине. Пробовал через оперу и хром - результат одинаковый. Вопрос к знатокам!
PS
Логинюсь под админом, блокировщик рекламы выключен.

0

Поделиться2Ср, 18 Ноя 2015 18:44:12

Автор: CAB
Заслуженный
Зарегистрирован: Вт, 7 Окт 2008
Сообщений: 310
Уважение: +23
Позитив: +7
Пол: Мужской
Последний визит:
Сб, 8 Апр 2017 22:00:19

Smartpk92 написал(а):

Кто-то взломал один из моих форумов http://book.rombb.ru/ и разместил там аптеку.

Я не специалист, но мне кажется проблема в скрипте

Код:

<script type="text/javascript" src="https://forumstatic.ru/files/0015/bc/45/12693.js"></script>

Не Вы ли его установили?

Smartpk92 написал(а):

восстанавливаю пасс, авторизуюсь, вижу сообщение "Успешный вход, переадресация..." А дальше картина, как на скрине

Попробуйте походить по форуму, например начните со ссылки http://book.rombb.ru/viewforum.php?id=361
А вообще, для начала, удалите все скрипты через рестор...

0

Поделиться3Ср, 18 Ноя 2015 19:28:58

Автор: CAB
Заслуженный
Зарегистрирован: Вт, 7 Окт 2008
Сообщений: 310
Уважение: +23
Позитив: +7
Пол: Мужской
Последний визит:
Сб, 8 Апр 2017 22:00:19

CAB написал(а):

кажется проблема в скрипте

Уже не кажется... Посмотрел скрипт - это он! Я одного не могу понять: форум удалён - почему файлы с него грузятся?! Всё содержимое форума (включая и файлы) должно удаляться вместе с ним, или я не прав?

0

Поделиться4Ср, 18 Ноя 2015 20:34:05

Автор: Smartpk92
Заслуженный
Зарегистрирован: Пн, 22 Апр 2013
Сообщений: 20
Уважение: +1
Позитив: +1
Пол: Мужской
Последний визит:
Пн, 19 Июл 2021 13:19:40

Скрипт установил злоумышленник, взломавший форум. Путешествие по форуму эффекта не дает, т.е. не смотря на сообщение об успешном входе - я остаюсь незалогиненным. Повторюсь, что первоначально я уже пытался авторизоваться через restore и результат этого - на скрине. Следовательно и скрипты почистить я не смогу.
А с чего вдруг форум удален?

Отредактировано Smartpk92 (Ср, 18 Ноя 2015 21:07:30)

0

Поделиться5Ср, 18 Ноя 2015 21:52:49

Автор: Deff
Тутошний...
Зарегистрирован: Ср, 16 Июн 2010
Сообщений: 51447
Уважение: +15410
Позитив: +12002
Последний визит:
Сегодня 21:22:59

Smartpk92
Кидайте ник пароль в личку - сниму скрипт

0

Поделиться6Ср, 18 Ноя 2015 22:09:11

Автор: CAB
Заслуженный
Зарегистрирован: Вт, 7 Окт 2008
Сообщений: 310
Уважение: +23
Позитив: +7
Пол: Мужской
Последний визит:
Сб, 8 Апр 2017 22:00:19

Smartpk92 написал(а):

А с чего вдруг форум удален?

Я имел ввиду форум, на котором расположен скрипт http://12693.mybb.by

0

Поделиться7Чт, 19 Ноя 2015 12:37:22

Автор: Alex_63
Администратор
Зарегистрирован: Чт, 11 Дек 2014
Сообщений: 11405
Уважение: +7818
Позитив: +5593
Пол: Мужской
Последний визит:
Сегодня 21:08:29

Deff
Не выйдет, аналогичная ситуация была несколько месяцев назад, там никому не удавалось войти ни через рестор, ни с отключенным яваскриптом

Smartpk92
В любом случае, киньте в личку Админский Логин - Пароль мне и Deff'у, может удастся зайти..

Я ток одного не могу не понять, почему этот скрипт присутствует в Исходном Коде только на Главной ? (На других страницах - HTML верх пуст

0

ВКонтакте alex__63

Поделиться8Чт, 19 Ноя 2015 12:38:38

Автор: Alex_63
Администратор
Зарегистрирован: Чт, 11 Дек 2014
Сообщений: 11405
Уважение: +7818
Позитив: +5593
Пол: Мужской
Последний визит:
Сегодня 21:08:29

CAB
По всей видимости, при удалении форума, файлы, загруженные через Админку - Файлы, не удаляются

0

ВКонтакте alex__63

Поделиться9Чт, 19 Ноя 2015 17:33:10

Автор: Smartpk92
Заслуженный
Зарегистрирован: Пн, 22 Апр 2013
Сообщений: 20
Уважение: +1
Позитив: +1
Пол: Мужской
Последний визит:
Пн, 19 Июл 2021 13:19:40

Сейчас попробовал с отключенным js зайти, картина не изменилась. На работе с windows, через прокси (ZenMate) тоже бесполезно. Ребята, кто пароли просил, скинул.
Если ничего не получится, надо будет просто удалить его к чертям. Все равно эта [пренебрежительное описание] и без того низкую посещалку убила. Проект провальный) Сейчас попробую антискрипт написать, который этот скрипт глушить будет и в админу rombb его воткнуть. Может будет эффект.

0

Поделиться10Чт, 19 Ноя 2015 18:22:16

Автор: Smartpk92
Заслуженный
Зарегистрирован: Пн, 22 Апр 2013
Сообщений: 20
Уважение: +1
Позитив: +1
Пол: Мужской
Последний визит:
Пн, 19 Июл 2021 13:19:40

Написал следующий код, закинул его в админку rombb. После чего я оказался залогиненным на book.rombb.ru. =)

Код:

 <script>
var str = document.domain; //Заносим домен в переменную, чтобы не накосячить на остальных форумах
if(str.indexOf('book.rombb') + 1) {
document.getElementById('html-header').parentNode.removeChild(document.getElementById('html-header')); //убиваем скрипт-зловред
}
 </script>

После зачистки, скрипт убрал. Форум работает.

0