مشکل امنیتی... دستر سی به روت اصلی ....در بعضی از تم های جوملا ارت

[k1j 0]

به در خواست یکی از دوستان قرار شد که سایتش رو که خودش با یکی از تمپلیت های جوملا ارت راه اندازی کرده بود تغیر بدم همانطور که می دانید برای نصب تم های جوملا ارت باید از یه پلاگین به اسم

JA T3 Framework Plugin به همراه یک پلاگین دیگر

این پلاگین ها یه پوشه در درون روت اصلی ایجاد میکنند که ظاهرا در قسمت اصلی سایت یعنی

puplic-html

قرار میگیرد

من در حال تغیر در فایل جاوا اسکریپتی در همین پوشه بودم . پوشه ای که مهمترین قسمت طراحی تم های جوملا ارت رو تشکیل میده که برای تست ادرسی رو در ادرس بر سایت وارد کردم که مربوط به همین پوشه میشه که ناگهان متوجه شدم روت اصلی به همرا پوشه خود را نشان دادند البته با کمی تغیرات مشکل را حل کردم.

برای تست سایتی دیگری هم با همان ادرس مربوط به ان پوشه وارد کردم که دیدم این پوشه به اسم ......... (برای امینیت) تمامی پوشه های جوملا در روت اصلی را در سایت دوم هم نشان میدهد همان رو در چند جای دیگر هم تست کردم که دیدم بله به روت اصلی سایت های دیگر هم وارد میشود البته نه همه انها که این باعث میشود شما به تمامی فایل های درون روت دسترسی پیدا کنید که در واقع میشه مثل اب خوردن همه رو دانلود کرد

البته

ممکن هست همجین مواردی بیشتر برای اماتور ها پیش بیاید

تعداد حروف نقطه ها در بالا به اندازه همان اسم پوشه هست

البته باید بگم که جوملا ارت یکه از بهترین سازندگان تم های جوملا و افزونه هست و بیش از 10000 سایت با تم های ان در روی اینترنت مشغول به کار هستند ..............