Взлом modx

[Skygrids]

Взлом веб-сайта работающего на CMS Modx Evolution через фейковый mysql-сервер или почему наличие доступного phpmyadmin или adminer критично для безопасности.

Кто что думает об этом?

 

[PowerRudy]

на evo уже не так много сайтом, интересных из них еще меньше

 

[Dmitriy232]

на evo уже не так много сайтом, интересных из них еще меньше

Многие прогеры утверждают, что Evo пошустрее бегает, чем Revo. И не торопятся сайты из поддержки на Revo переводить. До сих пор.

 

[Maxische]

Многие прогеры утверждают, что Evo пошустрее бегает, чем Revo. И не торопятся сайты из поддержки на Revo переводить. До сих пор.

Это если не учитывать трудности с переводом на Рево, а их также весьма немало.

 

[maximka]

Это если не учитывать трудности с переводом на Рево, а их также весьма немало.

Через плагины все нормально работает. C Evo на Revo за 15 минут БД перенести можно.
Чанки в ручную уже.

 

[JoniDES]

Evo пошустрее бегает, чем Revo.

Мне MODx Evo (сейчас уже Evolution CMS) нравиться больше чем Revo именно из-за скорости работы админки. Часто делаю сайты именно на EVO.

Показаний в видео файлик adminer.php по умолчанию в Modx Evo и Evolution CMS не используется, он устанавливался с модулем и использовался для чистки сайтов после массового взлома данной CMS кажись в 2015году . Тогда у меня тоже пострадало несколько сайтов, после кажись данный файл и модуль просто удалялся.
Так что скорее всего на данный момент видео не актуально и возможно получиться взломать только очень старые сайты, админ которых после очистки сайта не удалил модуль с adminer.php.

C Evo на Revo за 15 минут БД перенести можно

Помимо БД иногда на сайте установлено куча снипетов или модулей (если это не стандартный сайт визитка) которые просто не совместимы с Revo и их либо придется переписывать для совместимости с Revo либо делать часть функционала с нуля.

 

[Expert]

Ну Evo от Revo отличается наличием xPDO в рево, что дает большее быстродействие и большую защищенность от инъекций, кэширование тоже использует xPDO, для меня очень удобно что изначально предустановлен phx