Непонятные папки в разделе с картинками товаров

Обнаружил в папке /wa-data/public/shop/products/ непонятную папку с именем: "gastrichealth.biz".

В ней еще 2 папки:

"gaya-bercinta-paling-hot-2015" и

"obat-penghancur-batu-empedu",

а внутри пустые папки с именами:

"kupit-sumku-klatch-fiorelli.html&size=549KB&name=...+Именно+поэтому+интернет-магазин+«Brendlux&h=1440&w=1920&turl=http:"

"sumki-harkov-internet-magazin-odessa.html&size=121KB&name=Сумки+харьков+интернет+магазин+одесса+...&h=1440&w=1920&turl=http:"


Что это такое и откуда может браться? Доступ к ftp и админдоступ в админку есть только у меня

3 ответа

  • 3
    name name 15 января 2017 16:31 #

    в логах нашел следующее:


    10.01 10:39:34    193.93.77.234    GET /wa-data/public/shop/products/77/09/977/images/4999/4999.2000x1500.jpg&rurl=http://gastrichealth.biz/obat-penghancur-batu-empedu/sumki-harkov-internet-magazin-odessa.html&size=121KB&name=\xD0\xA1\xD1\x83\xD0\xBC\xD0\xBA\xD0\xB8+\xD1\x85\xD0\xB0\xD1\x80\xD1\x8C\xD0\xBA\xD0\xBE\xD0\xB2+\xD0\xB8\xD0\xBD\xD1\x82\xD0\xB5\xD1\x80\xD0\xBD\xD0\xB5\xD1\x82+\xD0\xBC\xD0\xB0\xD0\xB3\xD0\xB0\xD0\xB7\xD0\xB8\xD0\xBD+\xD0\xBE\xD0\xB4\xD0\xB5\xD1\x81\xD1\x81\xD0\xB0+...&h=1440&w=1920&turl=http://ts3.mm.bing.net/th?id=OIP.M14fe3c9a830ca5e70a7ba21ea5d67613o0&pid=15.1&rs=1&c=1&qlt=95&w=151&h=113&tt=\xD0\xA1\xD1\x83\xD0\xBC\xD0\xBA\xD0\xB8+\xD1\x85\xD0\xB0\xD1\x80\xD1\x8C\xD0\xBA\xD0\xBE\xD0\xB2+\xD0\xB8\xD0\xBD\xD1\x82\xD0\xB5\xD1\x80\xD0\xBD\xD0\xB5\xD1\x82+\xD0\xBC\xD0\xB0\xD0\xB3\xD0\xB0\xD0\xB7\xD0\xB8\xD0\xBD+\xD0\xBE\xD0\xB4\xD0\xB5\xD1\x81\xD1\x81\xD0\xB0+...&sigr=12u9i0crj&sigit=1399jhhh9&sigi=12h1sacfh&sign=12a90j02d&sigt=12a90j02d HTTP/1.0" 500 1220 "-" "Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko
    10.01 10:39:34    91.206.201.241    GET /wa-data/public/shop/products/wa-content/css/wa/wa-1.0.css HTTP/1.0" 404 0 "http://siteurl.com/wa-data/public/shop/products/77/09/977/images/4999/4999.2000x1500.jpg&rurl=http://gastrichealth.biz/obat-penghancur-batu-empedu/sumki-harkov-internet-magazin-odessa.html&size=121KB&name=%D0%A1%D1%83%D0%BC%D0%BA%D0%B8+%D1%85%D0%B0%D1%80%D1%8C%D0%BA%D0%BE%D0%B2+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82+%D0%BC%D0%B0%D0%B3%D0%B0%D0%B7%D0%B8%D0%BD+%D0%BE%D0%B4%D0%B5%D1%81%D1%81%D0%B0+...&h=1440&w=1920&turl=http://ts3.mm.bing.net/th?id=OIP.M14fe3c9a830ca5e70a7ba21ea5d67613o0&pid=15.1&rs=1&c=1&qlt=95&w=151&h=113&tt=%D0%A1%D1%83%D0%BC%D0%BA%D0%B8+%D1%85%D0%B0%D1%80%D1%8C%D0%BA%D0%BE%D0%B2+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82+%D0%BC%D0%B0%D0%B3%D0%B0%D0%B7%D0%B8%D0%BD+%D0%BE%D0%B4%D0%B5%D1%81%D1%81%D0%B0+...&sigr=12u9i0crj&sigit=1399jhhh9&sigi=12h1sacfh&sign=12a90j02d&sigt=12a90j02d" "Serf/1.3.8 (mod_pagespeed/1.11.33.2-0)
    10.01 10:39:35    91.206.201.241    GET /wa-data/public/shop/products/wa-content/js/jquery/jquery-1.8.2.min.js HTTP/1.0" 404 0 "http://siteurl.com/wa-data/public/shop/products/77/09/977/images/4999/4999.2000x1500.jpg&rurl=http://gastrichealth.biz/obat-penghancur-batu-empedu/sumki-harkov-internet-magazin-odessa.html&size=121KB&name=%D0%A1%D1%83%D0%BC%D0%BA%D0%B8+%D1%85%D0%B0%D1%80%D1%8C%D0%BA%D0%BE%D0%B2+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82+%D0%BC%D0%B0%D0%B3%D0%B0%D0%B7%D0%B8%D0%BD+%D0%BE%D0%B4%D0%B5%D1%81%D1%81%D0%B0+...&h=1440&w=1920&turl=http://ts3.mm.bing.net/th?id=OIP.M14fe3c9a830ca5e70a7ba21ea5d67613o0&pid=15.1&rs=1&c=1&qlt=95&w=151&h=113&tt=%D0%A1%D1%83%D0%BC%D0%BA%D0%B8+%D1%85%D0%B0%D1%80%D1%8C%D0%BA%D0%BE%D0%B2+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82+%D0%BC%D0%B0%D0%B3%D0%B0%D0%B7%D0%B8%D0%BD+%D0%BE%D0%B4%D0%B5%D1%81%D1%81%D0%B0+...&sigr=12u9i0crj&sigit=1399jhhh9&sigi=12h1sacfh&sign=12a90j02d&sigt=12a90j02d" "Serf/1.3.8 (mod_pagespeed/1.11.33.2-0)
    10.01 10:39:35    91.206.201.241    GET /wa-data/public/shop/products/wa-content/js/jquery-wa/wa.dialog.js HTTP/1.0" 404 0 "http://siteurl.com/wa-data/public/shop/products/77/09/977/images/4999/4999.2000x1500.jpg&rurl=http://gastrichealth.biz/obat-penghancur-batu-empedu/sumki-harkov-internet-magazin-odessa.html&size=121KB&name=%D0%A1%D1%83%D0%BC%D0%BA%D0%B8+%D1%85%D0%B0%D1%80%D1%8C%D0%BA%D0%BE%D0%B2+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82+%D0%BC%D0%B0%D0%B3%D0%B0%D0%B7%D0%B8%D0%BD+%D0%BE%D0%B4%D0%B5%D1%81%D1%81%D0%B0+...&h=1440&w=1920&turl=http://ts3.mm.bing.net/th?id=OIP.M14fe3c9a830ca5e70a7ba21ea5d67613o0&pid=15.1&rs=1&c=1&qlt=95&w=151&h=113&tt=%D0%A1%D1%83%D0%BC%D0%BA%D0%B8+%D1%85%D0%B0%D1%80%D1%8C%D0%BA%D0%BE%D0%B2+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82+%D0%BC%D0%B0%D0%B3%D0%B0%D0%B7%D0%B8%D0%BD+%D0%BE%D0%B4%D0%B5%D1%81%D1%81%D0%B0+...&sigr=12u9i0crj&sigit=1399jhhh9&sigi=12h1sacfh&sign=12a90j02d&sigt=12a90j02d" "Serf/1.3.8 (mod_pagespeed/1.11.33.2-0)
    
                
  • 3
    name name 15 января 2017 16:40 #

    Если обратиться по первому запросу:


    siteurl.com/wa-data/public/shop/products/77/09/977/images/4999/4999.2000x1500.jpg&rurl=http://gastrichealth.biz/obat-penghancur-batu-empedu/sumki-harkov-internet-magazin-odessa.html&size=121KB&name=\xD0\xA1\xD1\x83\xD0\xBC\xD0\xBA\xD0\xB8+\xD1\x85\xD0\xB0\xD1\x80\xD1\x8C\xD0\xBA\xD0\xBE\xD0\xB2+\xD0\xB8\xD0\xBD\xD1\x82\xD0\xB5\xD1\x80\xD0\xBD\xD0\xB5\xD1\x82+\xD0\xBC\xD0\xB0\xD0\xB3\xD0\xB0\xD0\xB7\xD0\xB8\xD0\xBD+\xD0\xBE\xD0\xB4\xD0\xB5\xD1\x81\xD1\x81\xD0\xB0+...&h=1440&w=1920&turl=http://ts3.mm.bing.net/th?id=OIP.M14fe3c9a830ca5e70a7ba21ea5d67613o0&pid=15.1&rs=1&c=1&qlt=95&w=151&h=113&tt=\xD0\xA1\xD1\x83\xD0\xBC\xD0\xBA\xD0\xB8+\xD1\x85\xD0\xB0\xD1\x80\xD1\x8C\xD0\xBA\xD0\xBE\xD0\xB2+\xD0\xB8\xD0\xBD\xD1\x82\xD0\xB5\xD1\x80\xD0\xBD\xD0\xB5\xD1\x82+\xD0\xBC\xD0\xB0\xD0\xB3\xD0\xB0\xD0\xB7\xD0\xB8\xD0\xBD+\xD0\xBE\xD0\xB4\xD0\xB5\xD1\x81\xD1\x81\xD0\xB0+...&sigr=12u9i0crj&sigit=1399jhhh9&sigi=12h1sacfh&sign=12a90j02d&sigt=12a90j02d

    то вылезает вот такая ошибка:



    Вопрос к разработчикам, используется ли пакет ImageMagick для обработки изображений товаров в shopscript?

    Нашел вот такую статью, о множественных уязвимостях в нем:

    https://habrahabr.ru/post/282896/

    • +2
      name name name name 15 января 2017 18:04 #

      забыл добавить. Вылезает ошибка и СОЗДАЮТСЯ те самые папки

  • 1

    у вас на хосте несколько сайтов?

    • +1
      name name name name 15 января 2017 18:01 #

      понимаю к чему Вы клоните, но я уже выяснил, что проблема именно в скрипте ss6, прочитайте мои комментарии. На ss7 не проверял

Добавить ответ

Чтобы добавить комментарий, зарегистрируйтесь или войдите