Tema: Incidencias Web 5.0

[oskarosa]

A mí también me funciona.   

[OMNIGOLD]

A mi no me funciona.

[X-Grapa]

Desde iOS no me va. Es como si el archivo index.html no existiera.

[Unocualquiera]

Desde el móvil no me va.

[Kaulso]

A mi no me funciona tampoco. 

Aunque si pongo alguna ficha random por Google si puedo ver las fichas y los menus de cada editorial. 

[X-Grapa]

Desde Android tampoco va. Será tema del archivo de índice.

Edito: si elimino la coletilla de index.html del enlace puedo ver todo el listado de archivos a pelo.
https://www.universomarvel.com/fichas/

Creo que tener habilitado el poder ver el listado de archivos a pelo facilita que los hackers puedan hacer de las suyas.

[Unocualquiera]

Sí, las fichas están accesibles pero lo que falla es el enlace de la web.

[OMNIGOLD]

A mi no me funciona tampoco. 

Aunque si pongo alguna ficha random por Google si puedo ver las fichas y los menus de cada editorial. 

Si, eso si  Incluso si se borra la parte del index de la dirección web se puede entrar

[davidmanuel76]

Hace unos dias, cuando también daba fallo, si se eliminaba index.html de la url para acceder a las fichas, si cargaba la página principal de las fichas con el diseño habitual. Como bien han dicho, ahora mismo accediendo de esa manera se ve el listado de fichas en forma de carpeta.

[davidmanuel76]

Tras un largo vistazo al listado de fichas que sale en forma de carpetas si ponemos https://www.universomarvel.com/fichas/ voy a comentar unas cuantas cosas que he encontrado

- Un archivo index.php en esa carpeta que hace la funcion del index.html https://www.universomarvel.com/fichas/index.php y que muestra la página de fichas en formato web. Desconozco la razón de que ese archivo sea un php en lugar de un html.

- En la mayoría de las subcarpetas (por no decir todas) también hay archivos index.php. Algunas de esas carpetas son

https://www.universomarvel.com/fichas/uk/
https://www.universomarvel.com/fichas/sagas/
https://www.universomarvel.com/fichas/portadas/
https://www.universomarvel.com/fichas/ima_gen/

Pongo estas como ejemplo porque los archivos .html o .jpg de esas carpetas son de hace años (en algunos casos hasta de 2001) y los index.php de esas carpetas se han modificado por última vez en 2019 y 2020.

También es curioso que esos index.php sean una pagina en blanco (viendo su código fuente no tienen nada).

En esta carpeta también también ocurre algo extraño https://www.universomarvel.com/fichas/fichpor/ Todas las imágenes que tiene dentro son de 2000, 2001, 2002 y 2003. Sin embargo, la carpeta se ha modificado por última vez el 5 de marzo de 2020, más o menos cuando empezaron los problemas de la web.

- Un archivo host.txt en https://www.universomarvel.com/fichas/host.txt que lleva a una página en blanco (viendo su código fuente no tiene nada).

- Un archivo host.php en https://www.universomarvel.com/fichas/host.php que da error 500

- Un archivo superstar.php https://www.universomarvel.com/fichas/superstar.php que muestra una página en blanco, pero que si tiene código fuente (en spoiler por su tamaño)

Sorry but you are not allowed to view spoiler contents.

y del que me mosquea en especial ese crackers.log y sobre todo el uso de la instrucción eval (lo que es muy peligroso porque permite la ejecución de código php de manera arbitraria) usando además un código tan ofuscado

https://www.php.net/manual/es/function.eval.php

No se si todo esto tendrá una relevancia especial pero lo pongo por si sirve de ayuda para que Microbit pueda solucionar los problemas que en los últimos días está teniendo la web.

Edito: Añado gracias a unphp.net la instrucción eval descodificada https://www.unphp.net/decode/3e6925456b1a5b41258b02b360998a73/

[El viejo, feo, gafe, inútil, odiado, moribundo Sin Amigos]

   Se lo he comentado a microbit, pero no sé si esos php que aparecieron de repente eran ataque o defensa, así que no ha tocado nada. Esta semana he ido fatal de tiempo, asíque no he podido estar en contacto con él.

[El viejo, feo, gafe, inútil, odiado, moribundo Sin Amigos]

   Vale, no recordaba que me había dicho Micro que si empezaba por die(); era él

[davidmanuel76]

Ok, entonces es suyo

[miguelito]

Ya funciona el enlace a las fichas 

[El viejo, feo, gafe, inútil, odiado, moribundo Sin Amigos]

    Lo volví a restaurar anoche. Veremos lo que dura.