CKFinder uwaga !!!!! ku przestrodze

Article View: pl.comp.lang.php

Article #231404

#231404

From: web
Date: Sun, 10 Jul 2016 12:45

23 lines
2116 bytes

instalowałem nowa wersje CKEditor

i 'zapragnalem' dorzucic modul uploadujacy zdjecia i wrzucajacy do CKeditora.

Wybralem CKfinder. Poszlo gladko, modul pojawil sie w CKEditorze...

i w momencie, gdy zaczalem sie bawic ustawieniami ckfindera, sciezkami do uploadu itd...serwer zwariowal

zamiast pięknej strony zaczął wypluwać kod PHP, html, wszystko, co powinno być ukryte..

mysle, co za licho... pewnie padl serwer, skoro widze kod PHP..

ale okazalo sie ze zostal nadpisany htaccess, ktorty 'kazal' serwerowi pluc kodem.

za chwile przestala dzialac baza danych (sklep) choć przez phpmyadmin widzialem ogromny ruch w wejsciach, z Kanady oraz Chin

pomoglo szybkie przywrocenie oryginalnego htaccess oraz przywrocenie archiwum bazy...

patrzac na daty plikow, to raczej nic innego nie zostalo nadpisane

ale na co jeszcve powinienem zwrocic uwage??

w kazdym badz razie przestrzegam przed CKfinderem, chyba ze sie myle i to byl tylko zbieg okolicznosci, no chyba ze jeszcze moze CKeditor...

Technical Details

Message-ID: <73b37277-4d61-4f9b-8903-30423cab4f70@googlegroups.com>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!news.glorb.com!r1no15241719ige.0!news-out.google.com!d68ni2617ith.0!nntp.google.com!r1no15241700ige.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail

Show Full Headers

Complete Article Headers

X-Received: by 10.157.42.225 with SMTP id e88mr13225733otb.7.1468154752306;        Sun, 10 Jul 2016 05:45:52 -0700 (PDT)
X-Received: by 10.36.133.10 with SMTP id r10mr610326itd.1.1468154752268; Sun, 10 Jul 2016 05:45:52 -0700 (PDT)
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!news.glorb.com!r1no15241719ige.0!news-out.google.com!d68ni2617ith.0!nntp.google.com!r1no15241700ige.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail
Newsgroups: pl.comp.lang.php
Date: Sun, 10 Jul 2016 05:45:51 -0700 (PDT)
Complaints-To: groups-abuse@google.com
Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=81.15.177.178; posting-account=R6oO1AoAAABfrNSrWO96fWl4VkA_YMU8
NNTP-Posting-Host: 81.15.177.178
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <73b37277-4d61-4f9b-8903-30423cab4f70@googlegroups.com>
Subject: CKFinder uwaga !!!!! ku przestrodze
From: web <mirekgutowski@gmail.com>
Injection-Date: Sun, 10 Jul 2016 12:45:52 +0000
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit