Взлом modx

Skygrids

New member
Joined
Aug 6, 2017
Messages
5
Reaction score
0
Взлом веб-сайта работающего на CMS Modx Evolution через фейковый mysql-сервер или почему наличие доступного phpmyadmin или adminer критично для безопасности.
Кто что думает об этом?
 
на evo уже не так много сайтом, интересных из них еще меньше
 
на evo уже не так много сайтом, интересных из них еще меньше
Многие прогеры утверждают, что Evo пошустрее бегает, чем Revo. И не торопятся сайты из поддержки на Revo переводить. До сих пор.
 
Многие прогеры утверждают, что Evo пошустрее бегает, чем Revo. И не торопятся сайты из поддержки на Revo переводить. До сих пор.
Это если не учитывать трудности с переводом на Рево, а их также весьма немало.
 
Это если не учитывать трудности с переводом на Рево, а их также весьма немало.
Через плагины все нормально работает. C Evo на Revo за 15 минут БД перенести можно.
Чанки в ручную уже.
 
Evo пошустрее бегает, чем Revo.
Мне MODx Evo (сейчас уже Evolution CMS) нравиться больше чем Revo именно из-за скорости работы админки. Часто делаю сайты именно на EVO.

Показаний в видео файлик adminer.php по умолчанию в Modx Evo и Evolution CMS не используется, он устанавливался с модулем и использовался для чистки сайтов после массового взлома данной CMS кажись в 2015году . Тогда у меня тоже пострадало несколько сайтов, после кажись данный файл и модуль просто удалялся.
Так что скорее всего на данный момент видео не актуально и возможно получиться взломать только очень старые сайты, админ которых после очистки сайта не удалил модуль с adminer.php.

C Evo на Revo за 15 минут БД перенести можно
Помимо БД иногда на сайте установлено куча снипетов или модулей (если это не стандартный сайт визитка) которые просто не совместимы с Revo и их либо придется переписывать для совместимости с Revo либо делать часть функционала с нуля.
 
Ну Evo от Revo отличается наличием xPDO в рево, что дает большее быстродействие и большую защищенность от инъекций, кэширование тоже использует xPDO, для меня очень удобно что изначально предустановлен phx
 
Top