なるほど
10年前からあったのですか。
すでに対策されているであろうに、攻撃者は暇なんですね。

ありがとうございました

WAFを導入しているサーバーにMODｘを入れて運用していますが、どうも狙われているようです 攻撃者は「index-ajax.php」をターゲットに攻撃を仕掛けています。 攻撃方法としてはまずindex-ajaxにPOST送信で「攻撃用スクリプト」GETクエリに「攻撃用スクリプトのローダー」を組み込み、POSTリクエストを投げます。 このとき、攻撃用スクリプトはBASE64で符号化されています。 スクリプトローダーはPOSTで送信されたBASE64データをデコードし、evalします。 デコードされevalされる攻撃用スクリプトは、accesson.phpをassetsディレクトリ内に作成し、これ...

運用しているサイトにて明らか不正なアクセスが発生しています。 直近のアクセスブロックログを乗っけておきます。 とりあえず、こんなアタックがありますよ、という情報まで。 みなさんも気をつけてください。 日付 2016/12/07 17:36:47 弾いた URL:/wp-config.phpold USER:95.32.151.46 -------- 日付 2016/12/07 09:22:44 弾いた URL:/wp-config.php~ USER:95.32.151.46 -------- 日付 2016/12/06 06:06:55 弾いた URL:/wp-config.phpbak U...

error404 loggerを眺めていたら、明らか怪しいアクセスが有ったのでとりあえず弾いて127.0.0.1に転送するプラグインを作りました ※注意事項 MODXアップデート適用前に、一時的にこのプラグインを無効にしたほうが幸せになれます。 /** * * Deny Access Maker * * 不審なアクセスをアプリケーションベースで拒否します * * @category plugin * @version 1.00 * @author mtnmso1 * @internal @events OnLoadWebDocument * @internal @modx_category H...

もう一つ
導入事例のページでサムネイルが全部関西ラボねっとになってるのは見なかったことにした方がいいでしょうか？

ありがとうございます
…と言ったところで無理やり自力で実装(といってもモジュールの中にそれ用のコードを書いただけですが)してしまいましたお知らせ投稿用のモジュールを作るのに必要だったので…
とは言え手抜き状態ですが

あの、そう言う事ではなくここの公式ページのデザインが崩壊してるということです

証拠はこちらhttp://f.hatena.ne.jp/mtnmso1/sharemodxforum/?key=I5Zf31huubLWQDObより(はてなフォトライフにリンクします)

modxの10.14-r2公開のページでデザインが崩壊しています
テンプレートが措定されてないように見えます

更新前のバージョンはたしか1.0.12j辺だったと思います
消えたタブは全てです(全部が一度に表示されている状態です)

modxのAPIを使って(管理画面の編集機能を使わずに)ページを作成する方法を探しています

ぜひやり方を教えて下さい
もし方法がない場合、そのような関数を追加していただけると嬉しいです

こんにちは
今日modxを1.0.13j-r1にアップデートしたのですが、不具合がいくつか見つかったので報告します
１．アップデート後ログインしても、設定の更新画面が表示されない
２．手動でグローバル設定を開き、更新ボタンを押しても、なにも表示されない（更新は完了しているみたいです）
３．ダッシュボードでタブが消えている

よろしくお願いします

全力でトラブっています……

ただいま開発中……
名称:ModxWebUserDel
説明:ユーザーがWeb上からセルフでWebuserのアカウントを削除できるようにする
特徴:頑固なセキュリティー！…最初の認証は、id/pw+email認証で、とにかく硬い
　　その後も、確認画面ではパスワード、さらにその後確認メールが届き、
　　さらにメールを開いてパスワード認証！また、ステータス管理実装
　　:あるいみめんどくさい…セキュリティ固くしすぎたからめんどくさい
　　
ステータス:大雑把なプログラム…90%
　　　　　デバッグ…50%
　　　　　実装テスト…0%
　　　　　説明書作成…1%
　　　　　全体…35.25%

なるほどなるほど……φ(。。 )めもめも
まあ、コードが悪いのか、何も出力されないんで、やってみたんですけどねw(chromeの開発者モードでは500error)
また試してみます

Demoサイトで自作スニペットのテストをしていて、何も表示されず500エラーになるから
ファイルマネージャで「php_flag display_errors On」をやったらトドメをさしてしまったのか全部500エラーになりました☆

修正方法です
1#[root]/assets/modules/docmanager/classes/dm_backend.class.php
をなんかで開き、どっか(大体600行目)にある

を、

に書き換えてください
2#終わり

以上

あけましておめでとうございます
新年早々ですが、だいぶ前に言ったjqueryのマップファイルのバグが直っていません！
修正お願いします

頑張ればとることができます
但し、後々変な事があるかもしれません
無いと思いますが。

いい忘れました。
確認するのは、 assetsと、 assets/cacheです。

Chromeの開発モードで通信のログを見ていたら、「jquery-1.10.2.min.map」とかっていうファイルにアクセスしようとしていて404で返されていました。 さらに調べてみると、犯人が「jquery.min.js」であり、最初の方にある「//@ sourceMappingURL=jquery-1.10.2.min.map」が犯人みたいです 注意：jquery-1.10.2.min.map=[root]/manager/media/script/jquery/jquery-1.10.2.min.map 注意：jquery.min.js=[root]/manager/media/scr...