Hallo, bin gerade etwas verwundert... Ich habe einen Shop von 4.8.3 mit kompromietierter checkout_payment.php über mehrer Stufen auf Version 26.11 geupdatet. Warum bitte war die checkout_payment.php NACH allen diesen Updates noch immer die kompromitiere Version von gestern? Ich dachte mit 20.11 sind alle Securitypatches enthalten? Habe ich da einen Gedankenfehler? Danke für Hinweise! Liebe Grüße Michael
Wenn der Shop bereits Kompromittiert ist dann helfen auch keine Sicherheitsupdates mehr, das sollte eigentlich klar sein.
Würde ich so nicht sehen in diesem Fall! Es geht um die o.g. Datei und die hätte eigentlich in jeden Fall mit dem Update ersetzt werden müssen. Ob dann alles gut ist, steht auf einem anderen Blatt und darum ging es in meiner Frage auch nicht!
Vielleicht wurden bei kompromittierten Dateien die Schreibrechte geändert, sodass diese im Updateprozess nicht überschrieben werden konnte?
Es gibt viele Möglichkeiten, daher muss man sich das anschauen bei dir. Die Vorgänger haben bereits was geschrieben. Du musst aber immer bedenken: 1. Wenn sich bereits Schadcode oder eine Hintertür in deinem Shop befindet, kann ein Angreifer weiterhin darauf zugreifen. Ein Security-Update allein beseitigt eine solche Kompromittierung nicht. 2. Sind wirklich alle offenen Scheunentore bei dir geschlossen? 3. Hast Du deinen Shop auf weitere Auffälligkeiten geprüft? und so weiter und so fort...
2. Sind wirklich alle Scheuentore bei dir geschlossen? 3. Hast Du deinen Shop auf weitere Unauffälligkeiten geprüft? Sehr gut ... Scheuentore und Unauffälligkeiten.
ist der Shop mit dem Orange Ravel Tool geprüft? https://www.orange-raven.de/sicherheitsupdate-gambio-03-2026/
Ich denke, es war ironisch gemeint. Denn du wolltest sicher auch Auffälligkeiten statt Unauffälligkeiten schreiben
Vielen Dank, habe ich gemacht und danach das Ganze noch mit Claude untzersucht. Das Ergebnis ist für manche vielleicht interessant. Folgende Daten waren noch auf dem Server: images/cmd.php uploads/attachments/email_c84b462c….php images/gm_manager.php /images/product_images/original_images/shell.php.jpg /images/product_images/original_images/shell.php%00.jpg in upload/tmp diverse Dateien inkl. .htaccess, polyglot.jpg In .htaccess werden Bilddateien als ausführbare Dateien definiert
