Телеграмм чат группы nuxtjs

Скорее всего где-то шелл шифрованный залит и можжет быть неоднократно

14:11пожаловаться #1

СЛ

ну да...я сейчас откачусь до даты определенной, поменяю пароли и подумаем над защитой

14:11пожаловаться #2

ВШ

Честно говоря первый раз встерчаю, чтобы Лару ломали

14:11пожаловаться #3

СЛ

Скорее всего где-то шелл шифрованный залит и можжет быть неоднократно

да, я понял, спасибо!

14:12пожаловаться #4

СЛ

да скорее всего фтп взломали, получается

14:12пожаловаться #5

Честно говоря первый раз встерчаю, чтобы Лару ломали

Тут не лара, либо код где-то дырявый, либо дыра в ноде или ещё где-то )) Мест уйма

Сергей Rekry† Крупки... in Nuxt.js | Vue SSR

14:12пожаловаться #6

СК

поставь ридонли на index.php
запрети исполнение php во всех каталогах кроме точки входа в лару

14:12пожаловаться #7

Exploiting Node.js deserialization bug for Remote Code Execution

в 17 году - была проблема: https://opsecx.com/index.php/2017/02/08/exploiting-node-js-deserialization-bug-for-remote-code-execution/

OpSecX

tl;dr Untrusted data passed into unserialize() function in node-serialize module can be exploited to achieve arbitrary code execution by passing a serialized JavaScript Object with an Immediately invoked function expression (IIFE). The Bug During a Node.

14:12пожаловаться #8

СЛ

Сергей Rekry† Крупкин

поставь ридонли на index.php
запрети исполнение php во всех каталогах кроме точки входа в лару

спасибо!

14:12пожаловаться #9

ВШ

Alexey M.

Тут не лара, либо код где-то дырявый, либо дыра в ноде или ещё где-то )) Мест уйма

А через ноду можно файл залить?

14:12пожаловаться #10

А через ноду можно файл залить?

Можно исполняемый код запустить )

14:13пожаловаться #11

ВШ

Я просто с Нодой на вы в этом плане

14:13пожаловаться #12

Я просто с Нодой на вы в этом плане

У нас же, как обычно, принято в стартапах, поставили на вдс софт, а обновлять забывают )

14:13пожаловаться #13

Я просто с Нодой на вы в этом плане

А можно слить ключ от админа и просто залить через лару )

Сергей Rekry† Крупки... in Nuxt.js | Vue SSR

14:14пожаловаться #14

СК

Сергей Лобанов

спасибо!

сохрани зараженнуюверстю про запас, может пригодиться в будущем, например анализ последних изменённый файлов или чтоб git diff получить

14:14пожаловаться #15

Dmitry in Nuxt.js | Vue SSR

всем привет👋🏻
подскажите, пожалуйста, nuxt generate норм себя чувствует с nuxt/i18n ? Или стоит ожидать каких то подводных камней

14:14пожаловаться #16

ВШ

Dmitry

Нормально вроде

14:15пожаловаться #17

СЛ

Сергей Rekry† Крупкин

спасибо за идею, сделаю

14:15пожаловаться #18

ВШ

Я за пять лет работы с Wordpress всяких взломов насмотрелся

14:16пожаловаться #19

Я за пять лет работы с Wordpress всяких взломов насмотрелся

Ооо, только не об этом 🙈