Go achomair: PHP2Shell is ainm don leochaileacht Joomla a bhfuiltear ag caint uirthi faoi láthair agus luíonn sí i PHP an fhreastalaí, ní i Joomla. Ní dhúnann nuashonrú Joomla í. Tar éis paiste PHP agus atosaithe, ba cheart duit configuration.php, forscríobh teimpléad, eisínteachtaí agus liosta na Super Users a sheiceáil.
Cad is brí le PHP2Shell do Joomla
Is CMS PHP é Joomla agus oidhreoidh sé gach laige sa PHP faoi bhun. De réir fhoireann PHP, cuireann na leochaileachtaí CVE-2026-109618 agus CVE-2026-109619 ar chumas cód mailíseach a rith gan logáil isteach. Bíonn tionchar ar na gnáthmhódanna oibriúcháin PHP-FPM, Apache le mod_php, php-cgi, FrankenPHP agus LiteSpeed.
Go háirithe ritheann suíomhanna Joomla níos lú de chuid cumann, gnólachtaí ceardaíochta nó cumainn ar óstáil chomhroinnte agus is annamh a chothabháiltear iad. Ansin luíonn an nuashonrú PHP leis an soláthraí óstála. Is é do thasc an staid a iarraidh agus an suíomh a sheiceáil le haghaidh rianta. Cé na leaganacha a mbíonn tionchar acu orthu, taispeánann Cé na leaganacha PHP a mbíonn tionchar orthu? é.
Leochaileacht Joomla: leagan PHP a sheiceáil
Sa limistéar riaracháin, taispeánann Córas > Faisnéis chórais an leagan PHP agus na príomhshocruithe PHP. Is é sin an leagan lena rithtear Joomla ar an ngréasán i ndáiríre. Is iad 8.5.12, 8.4.27, 8.3.36 agus 8.2.35 na leaganacha suas an sruth ceartaithe. Má thaispeánann Joomla uimhir níos sine, féadfaidh backport a bheith curtha isteach fós; caithfidh do sholáthraí óstála é sin a dheimhniú.
Ar óstáil chomhroinnte is minic is féidir leagan PHP a athrú i roghchlár custaiméara an tsoláthraí óstála do gach fearann. Ach ní athraíonn sé sin ach idir na leaganacha a chuireann an soláthraí óstála ar fáil; an bhfuil siad paistithe, socraíonn an soláthraí óstála é. D'fhéadfadh athrú go príomhleagan níos nuaí a bheith ciallmhar fós, má thacaíonn do leagan Joomla agus gach eisínteacht leis. Déan tástáil air roimh ré, mar go dtéann seaneisínteachtaí amú go minic le teachtaireachtaí earráide ar leaganacha PHP níos nuaí.
Luann Joomla féin íoscheanglais PHP do gach príomhleagan. Na leaganacha PHP a thacaíonn le do leagan Joomla, seiceáil iad de réir cheanglais an chórais ar joomla.org. Le seanleaganacha Joomla, d'fhéadfadh uasghrádú Joomla a bheith ag teastáil ar dtús sula n-athraítear PHP.
Folaigh tipiciúla do chód mailíseach i Joomla
| Áit | Ábhar | Cad atá le tabhairt faoi deara |
|---|---|---|
configuration.php |
Rochtain bunachair sonraí, $secret, cosáin do logaí agus comhaid shealadacha |
Dáta athraithe, cód sáite |
images/, media/ |
Íomhánna agus meáin | Tá comhaid PHP amhrasach |
tmp/ |
Comhaid shealadacha, suiteálacha san áireamh | Iarmhair pacáistí coimhthíocha |
templates/<name>/html/ |
Forscríobh teimpléad le cód PHP | Forscríobh anaithnide nó athraithe |
plugins/system/ |
Breiseáin chórais a lódálann ag gach glaoch | Breiseáin anaithnide |
administrator/logs/ |
Logaí | Cosain roimh athruithe |
.htaccess |
Atreoruithe, rialacha athscríobh | Atreoruithe do chuardaitheoirí amháin |
Tá breiseáin chórais an-tóir mar go rithtear iad le gach glao leathanaigh. Ba cheart duit i gcónaí a bheith in ann breiseán anaithnid sa fhillteán seo a mhíniú.
Seiceálacha neamhdhíobhálacha ar an líne ordaithe (tá consól dá chuid féin le Joomla 4 agus níos nuaí):
# Comhaid PHP i bhfillteáin meán agus shealadacha
find images media tmp -type f -name "*.php"
# Úsáideoirí agus eisínteachtaí a liostú
php cli/joomla.php user:list
php cli/joomla.php extension:list
Má atreoraíonn do shuíomh Joomla cuairteoirí ó Google chuig leathanaigh choimhthíocha nó má thaispeánann Google rabhadh, tá an freastalaí an-dócha comhréitithe cheana. Ansin ní leor nuashonrú, ach teastaíonn glanadh agus ina dhiaidh sin athbhreithniú sa Search Console.
Rochtain riaracháin agus eisínteachtaí
Tá an limistéar riaracháin faoi /administrator. Seiceáil an grúpa úsáideoirí “Super Users” do chuntais anaithnide agus do chuntais iar-sholáthraithe seirbhíse. Gníomhachtaigh an fíordheimhniú dhá fhachtóir a thugann Joomla leis agus úsáid cuntais phearsanta in ionad cuntas comhroinnte.
Tá eisínteachtaí ón Joomla Extensions Directory agus ó thríú páirtithe líonmhar ar a lán suíomhanna: foirmeacha, gailearaithe, tógálaithe leathanach, nuachtlitreacha. Tugann gach ceann acu a chód PHP féin leis agus go minic a fheidhmeanna uaslódála féin. Is riosca buan iad eisínteachtaí nach seachadann a soláthraí nuashonruithe a thuilleadh agus déanann siad gach uasghrádú PHP níos deacra. Díshuiteáil an rud nach n-úsáidtear go hiomlán.
Cad is féidir le nuashonrú Joomla a dhéanamh agus cad nach féidir
Cuireann nuashonrú Joomla comhaid an chroí in ionad na seanchinn agus dúnann sé leochaileachtaí aitheanta i Joomla. Ní phaistíonn sé PHP, ní théann sé i dteagmháil le forscríobh teimpléad ná eisínteachtaí coimhthíocha agus ní bhaineann sé comhaid nach mbaineann leis an gcroí. Fanann iontrálacha bunachair sonraí ar nós Super Users nua i bhfeidhm freisin.
Má athraíodh do shuíomh cheana, cabhraíonn an próiseas faoi Suíomh hackáilte? Cabhair éigeandála chianda. Chun cúldoirse a chuardach, is fiú an treoir Webshells a aithint agus a bhaint.
Má shocraigh gníomhaireacht nó saorghairmí do shuíomh Joomla, fiafraigh ansin cé na heisínteachtaí agus teimpléid a athraíodh go haonair. Ní féidir comhaid athraithe a chur i gcomparáid go simplí leis an bpacáiste bunaidh agus teastaíonn seiceáil aonair uathu.
Conas a chabhraíonn PHP SOS go nithiúil?
- Fiafraímid de do sholáthraí óstála faoi staid PHP nó seiceálaimid í ar do fhreastalaí, lena n-áirítear an t-atosú.
- Cosnaímid logaí, comhaid agus an bunachar sonraí roimh aon athrú.
- Cuirimid an croí i gcomparáid leis an bpacáiste bunaidh agus seiceálaimid forscríobh, breiseáin chórais, fillteáin meán agus Super Users.
- Má aimsítear rud éigin, glanaimid an suíomh, athnuaimid rochtain agus tacaímid le baint rabhaidh Google.
Ceisteanna coitianta
An mbíonn tionchar ag PHP2Shell ar Joomla?
Níl leochaileacht nua ag Joomla féin, ach ritheann sé ar PHP. Mura bhfuil PHP an fhreastalaí paistithe, is féidir le hionsaitheoir, de réir fhoireann PHP, cód a rith gan logáil isteach. Ní athraíonn nuashonrú Joomla aon rud air sin.
Cá bhfaighidh mé an leagan PHP i Joomla?
Sa limistéar riaracháin faoi Córas > Faisnéis chórais. Feiceann tú ansin socruithe PHP freisin. Ní aithníonn tú ón uimhir an bhfuil backport curtha isteach; caithfidh do sholáthraí óstála é sin a dheimhniú.
Cén fáth a bhfuil forscríobh teimpléad ina riosca?
Tá forscríobh sa fhillteán teimpléid agus tá cód PHP iontu a chuireann aschur comhpháirteanna agus modúl ina n-ionad. Is ar éigean a thugtar faoi deara cód curtha isteach ansin, mar nach gcuirtear forscríobh in ionad le nuashonruithe Joomla.