CKFinder uwaga !!!!! ku przestrodze

Article View: pl.comp.www

Article #408507

#408507

From: mirekgutowski
Date: Sun, 10 Jul 2016 12:46

23 lines
2103 bytes

instalowałem nowa wersje CKEditor

i 'zapragnalem' dorzucic modul uploadujacy zdjecia i wrzucajacy do CKeditora.

Wybralem CKfinder. Poszlo gladko, modul pojawil sie w CKEditorze...

i w momencie, gdy zaczalem sie bawic ustawieniami ckfindera, sciezkami do uploadu itd...serwer zwariowal

zamiast pięknej strony zaczął wypluwać kod PHP, html, wszystko, co powinno być ukryte..

mysle, co za licho... pewnie padl serwer, skoro widze kod PHP..

ale okazalo sie ze zostal nadpisany htaccess, ktorty 'kazal' serwerowi pluc kodem.

za chwile przestala dzialac baza danych (sklep) choć przez phpmyadmin widzialem ogromny ruch w wejsciach, z Kanady oraz Chin

pomoglo szybkie przywrocenie oryginalnego htaccess oraz przywrocenie archiwum bazy...

patrzac na daty plikow, to raczej nic innego nie zostalo nadpisane

ale na co jeszcve powinienem zwrocic uwage??

w kazdym badz razie przestrzegam przed CKfinderem, chyba ze sie myle i to byl tylko zbieg okolicznosci, no chyba ze jeszcze moze CKeditor...

Technical Details

Message-ID: <0b6439b3-8a12-4052-952a-499a749a890e@googlegroups.com>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!news.glorb.com!r1no15242114ige.0!news-out.google.com!d68ni2617ith.0!nntp.google.com!r1no15242106ige.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail

Show Full Headers

Complete Article Headers

X-Received: by 10.98.29.205 with SMTP id d196mr11195127pfd.5.1468154798696;        Sun, 10 Jul 2016 05:46:38 -0700 (PDT)
X-Received: by 10.36.196.5 with SMTP id v5mr659683itf.4.1468154798659; Sun, 10 Jul 2016 05:46:38 -0700 (PDT)
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!news.glorb.com!r1no15242114ige.0!news-out.google.com!d68ni2617ith.0!nntp.google.com!r1no15242106ige.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail
Newsgroups: pl.comp.www
Date: Sun, 10 Jul 2016 05:46:38 -0700 (PDT)
Complaints-To: groups-abuse@google.com
Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=81.15.177.178; posting-account=R6oO1AoAAABfrNSrWO96fWl4VkA_YMU8
NNTP-Posting-Host: 81.15.177.178
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <0b6439b3-8a12-4052-952a-499a749a890e@googlegroups.com>
Subject: CKFinder uwaga !!!!! ku przestrodze
From: mirekgutowski@gmail.com
Injection-Date: Sun, 10 Jul 2016 12:46:38 +0000
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit