vB 3.8.7 level2 - Cuando entro al foro me reenvia a otra page

RealTesters Seguir

Curioso
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
9 Dic 2009
Mensajes
10
Hola amigos muy buenas noches.!!

vbulletin version 3.8.7 level2

Estoy con un problemon dificil al menos para mi de resolver.

Resulta que hace unos 4 dias al entrar al foro me redireciono a otra pagina nada a ver.

Consegui detectar que de injecto un script que hace ese redireccionamiento pero no puedo encontrarlo en el Cpanel, ni en el Admpanel ni en la BD....por consecuencia no puedo quitarlo y los usuarios no consiguen entrar al foro.

Se consigue entrar si se bloquea la URL de la direccion maliciosa en el navegador de turno pero eso no resuelve el problema.

Si alguien pudiera darme una luz de donde empezar a verificar o si alguien ya tubo ese problema por favor comparta aqui la solucion.

De antemano aviso que ya quite todos los Add de Google adsense y el foro esta actualizado, cambie los pass de la BD y de cpanel tambien.

Tambien informo que entrando a mi pagina y dandole Stop ANTES que se redireccione, pude obtener el Page source, y alli aparece el scrip malicioso, la cosa es saber donde o en que lugar buscarlo para eliminarlo.

Si desean les puedo dejar aqui en TXT la info y el script para que lo vean.

Saludos

RealTesters....
 

imported_Elmer

Zeta
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
19 Jul 2003
Mensajes
1.865
Hola,
Según el código fuente, el script debería estar en la plantilla navbar. Intenta buscar allí, aunque es probable que esté siendo inyectado por algún plugin.

¿Me podrías dar acceso a tu panel de control y tratar de localizarlo por ti?

Saludos.
 

RealTesters

Curioso
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
9 Dic 2009
Mensajes
10
Muchas gracias Elmer por tu respuesta.

Si no habria problemas con eso, apenas te pediria un tiempito porque ahora mismo la gente de HostGator esta trabajando en eso tambien y segun adelantan es justamente eso que tu dices algo injectado por un plugin del foro.

Te dejare saber sobre os avances,

Muchisimas gracias,

Saludos..!!
 

RealTesters

Curioso
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
9 Dic 2009
Mensajes
10
Hola amigos,

Pues bien disculpen la demora pero con el bichito en el foro eso nos dio bastante trabajo.

Apenas para contarles el problema esta en el plugins que permite ver videos youtube en el foro.

Es por alki que fue injectado debido a que contiene una falla de seguridad.

Recomendacion es que lo tengan siempre actualizado a fin de minimizar los problemas o chances de contagio.

Les dire que es realmente muy molesto que abras tu pagina y se te vaya hacia otra asi nada mas..

Saludos

RT
 
Arriba