Sicherheitslücke trotz Updates weiterhin vorhanden?

Thema wurde von Anonymous, 31. Oktober 2026 um 15:13 Uhr erstellt.

  1. Anonymous
    Anonymous Erfahrener Benutzer
    Registriert seit:
    30. November 2016
    Beiträge:
    146
    Danke erhalten:
    13
    Danke vergeben:
    18
    #1 Anonymous, 31. Oktober 2026 um 15:13 Uhr
    Hallo,
    bin gerade etwas verwundert...
    Ich habe einen Shop von 4.8.3 mit kompromietierter checkout_payment.php über mehrer Stufen auf Version 26.11 geupdatet. Warum bitte war die checkout_payment.php NACH allen diesen Updates noch immer die kompromitiere Version von gestern? Ich dachte mit 20.11 sind alle Securitypatches enthalten? Habe ich da einen Gedankenfehler?
    Danke für Hinweise!
    Liebe Grüße Michael
     
  2. heinzsoft-shop.de
    heinzsoft-shop.de Erfahrener Benutzer
    Registriert seit:
    7. Juli 2014
    Beiträge:
    433
    Danke erhalten:
    211
    Danke vergeben:
    67
    #2 heinzsoft-shop.de, 31. Oktober 2026 um 15:43 Uhr
    Wenn der Shop bereits Kompromittiert ist dann helfen auch keine Sicherheitsupdates mehr, das sollte eigentlich klar sein.
     
  3. Anonymous
    Anonymous Erfahrener Benutzer
    Registriert seit:
    30. November 2016
    Beiträge:
    146
    Danke erhalten:
    13
    Danke vergeben:
    18
    #3 Anonymous, 31. Oktober 2026 um 18:41 Uhr
    Würde ich so nicht sehen in diesem Fall! Es geht um die o.g. Datei und die hätte eigentlich in jeden Fall mit dem Update ersetzt werden müssen. Ob dann alles gut ist, steht auf einem anderen Blatt und darum ging es in meiner Frage auch nicht!
     
  4. Garnelion
    Garnelion Erfahrener Benutzer
    Registriert seit:
    4. Oktober 2011
    Beiträge:
    121
    Danke erhalten:
    12
    Danke vergeben:
    63
    #4 Garnelion, 31. Oktober 2026 um 20:33 Uhr
    Vielleicht wurden bei kompromittierten Dateien die Schreibrechte geändert, sodass diese im Updateprozess nicht überschrieben werden konnte?
     
  5. Developer
    Developer Erfahrener Benutzer
    Registriert seit:
    7. November 2012
    Beiträge:
    3.276
    Danke erhalten:
    773
    Danke vergeben:
    137
    #5 Developer, 1. November 2026 um 13:30 Uhr
    Zuletzt bearbeitet: 2. November 2026 um 09:22 Uhr
    Es gibt viele Möglichkeiten, daher muss man sich das anschauen bei dir. Die Vorgänger haben bereits was geschrieben. Du musst aber immer bedenken:

    1. Wenn sich bereits Schadcode oder eine Hintertür in deinem Shop befindet, kann ein Angreifer weiterhin darauf zugreifen. Ein Security-Update allein beseitigt eine solche Kompromittierung nicht.
    2. Sind wirklich alle offenen Scheunentore bei dir geschlossen?
    3. Hast Du deinen Shop auf weitere Auffälligkeiten geprüft?
    und so weiter und so fort...
     
  6. robert
    robert Erfahrener Benutzer
    Registriert seit:
    5. Mai 2011
    Beiträge:
    409
    Danke erhalten:
    36
    Danke vergeben:
    146
    #6 robert, 1. November 2026 um 19:17 Uhr
    2. Sind wirklich alle Scheuentore bei dir geschlossen?
    3. Hast Du deinen Shop auf weitere Unauffälligkeiten geprüft?

    Sehr gut ... Scheuentore und Unauffälligkeiten.
     
  7. Garnelion
    Garnelion Erfahrener Benutzer
    Registriert seit:
    4. Oktober 2011
    Beiträge:
    121
    Danke erhalten:
    12
    Danke vergeben:
    63
    #7 Garnelion, 1. November 2026 um 21:00 Uhr
  8. Developer
    Developer Erfahrener Benutzer
    Registriert seit:
    7. November 2012
    Beiträge:
    3.276
    Danke erhalten:
    773
    Danke vergeben:
    137
    #8 Developer, 2. November 2026 um 09:02 Uhr
    Das sollte offenen Scheunentore heißen. Wie aufmerksam von dir. :D

    Was meinst Du mit sehr gut?
     
  9. Scholzi
    Scholzi Erfahrener Benutzer
    Registriert seit:
    17. August 2018
    Beiträge:
    251
    Danke erhalten:
    64
    Danke vergeben:
    386
    #9 Scholzi, 2. November 2026 um 09:16 Uhr
    Ich denke, es war ironisch gemeint. Denn du wolltest sicher auch Auffälligkeiten statt Unauffälligkeiten schreiben
     
  10. Developer
    Developer Erfahrener Benutzer
    Registriert seit:
    7. November 2012
    Beiträge:
    3.276
    Danke erhalten:
    773
    Danke vergeben:
    137
    #10 Developer, 2. November 2026 um 09:33 Uhr
    In der Tat. :confused:

    Das kommt davon, wenn man sich sonntags keine Ruhe gönnt. :oops:
     
  11. Anonymous
    Anonymous Erfahrener Benutzer
    Registriert seit:
    30. November 2016
    Beiträge:
    146
    Danke erhalten:
    13
    Danke vergeben:
    18
    #11 Anonymous, 2. November 2026 um 18:01 Uhr
    Vielen Dank, habe ich gemacht und danach das Ganze noch mit Claude untzersucht. Das Ergebnis ist für manche vielleicht interessant. Folgende Daten waren noch auf dem Server:
    images/cmd.php
    uploads/attachments/email_c84b462c….php
    images/gm_manager.php
    /images/product_images/original_images/shell.php.jpg
    /images/product_images/original_images/shell.php%00.jpg
    in upload/tmp diverse Dateien inkl. .htaccess, polyglot.jpg
    In .htaccess werden Bilddateien als ausführbare Dateien definiert