HACKER sur le composent FRONTPAGE

[MacBee]

Bonjour,

Pour ceux qui ont suivi le post précédent, celui-ci est la continuité de mes recherches.

J'ai trouvé un deuxième fichier utilisé par les hackers. Celui-ci se nomme sabri2.php accompagné d'un package pour l'envoi de mail (Mailer.php, etc.).
J'ai supprimé bien entendu tous ces fichiers mais je n'ai pas encore trouver la faille pour ce composant qui a permis l'intrusion de ce hacker.

Avez-vous déjà connaissance de ce type d'attaque sur ce composant ?

Je précise :
- Jommla 1.0.15 (dernière version que j'étudie pour la migration vers 1.5 mais cela ne sera pas avant que je sois sûr que le site ne soit plus contaminé)
- hébergeur OVH

Merci pour vos remarques

[sebiseb]

Comme te l'a dit mejean, et surtout si tu envisages de migrer vers la version 1.5.x, je te conseilles de refaire une installation propre de tes fichiers sources, composants, modules, plugins.. et de migrer uniquement la base de données.