Discuz! 官方交流社區»社區 › Discuz! X 交流與討論 › Discuz! X 站長雜談 › 在github上活捉一只黑客兼做盜版插件的狗，3315款插件受 ...

查看: 22316|回復: 26

在github上活捉一只黑客兼做盜版插件的狗，3315款插件受害！

14 主題	12 回帖	76 積分

漸入佳境

貢獻: 0 點
金幣: 48 個

發消息

樓主

發表于 2019-7-18 16:14:58 | 只看樓主 |只看大圖 |倒序瀏覽 |閱讀模式

傳送門：安全小知識：為什么使用盜版插件容易被掛馬！

標題侮辱了狗，我鄭重向狗道歉！
該黑客的github項目地址：

https://github.com/code-scan/dzscan

復制代碼

這個項目是一個后門掃描工具，是專門針對discuz!
項目作者還專門放了一個盜版插件清單，涉及3315款Discuz!經典插件...

問題來了，他的盜版插件，你敢安裝嗎？

傳送門：安全小知識：為什么使用盜版插件容易被掛馬！

插件, size, 盜版, url, 項目

收藏1 贊0

回復

使用道具舉報

相關帖子

wuyou

2 主題	34 回帖	70 積分

漸入佳境

貢獻: 1 點
金幣: 26 個

發消息

沙發

發表于 2019-7-18 17:03:53 | 只看Ta

哈哈，懂技術的心術不正屬于危險品。。。。

回復贊

使用道具舉報

czwhehehe

11 主題	274 回帖	433 積分

爐火純青

貢獻: 0 點
金幣: 118 個

發消息

板凳

發表于 2019-7-18 17:06:47 | 只看Ta

臥槽，真有些人才……

回復贊

使用道具舉報

購啊購

34 主題	137 回帖	271 積分

爐火純青

貢獻: 0 點
金幣: 94 個

發消息

地板

發表于 2019-7-18 17:12:02 | 只看Ta

感覺你是官方的水軍，就嚇站長去買正版

回復贊

使用道具舉報

安全專員

14 主題	12 回帖	76 積分

漸入佳境

貢獻: 0 點
金幣: 48 個

發消息

5^#

樓主| 發表于 2019-7-18 17:18:38 | 只看Ta

購啊購發表于 2019-7-18 17:12
感覺你是官方的水軍，就嚇站長去買正版

他強由他強，清風拂山崗
他橫由他橫，明月照大江
擺事實，講道理，別人怎么說，隨它去...

回復贊

使用道具舉報

老魏

2 主題	35 回帖	75 積分

漸入佳境

貢獻: 0 點
金幣: 36 個

發消息

6^#

發表于 2019-7-18 17:24:47 | 只看Ta

他這個是不是說明這些插件都是有漏洞的

回復贊

使用道具舉報

安全專員

14 主題	12 回帖	76 積分

漸入佳境

貢獻: 0 點
金幣: 48 個

發消息

7^#

樓主| 發表于 2019-7-18 17:33:08 | 只看Ta

老魏發表于 2019-7-18 17:24
他這個是不是說明這些插件都是有漏洞的

你覺得他做義工？給你提供盜版插件，還幫你掃描網站后門免費檢測網站安全？

回復贊

使用道具舉報

老魏

2 主題	35 回帖	75 積分

漸入佳境

貢獻: 0 點
金幣: 36 個

發消息

8^#

發表于 2019-7-18 19:04:21 | 只看Ta

安全專員發表于 2019-7-18 17:33
你覺得他做義工？給你提供盜版插件，還幫你掃描網站后門免費檢測網站安全？ ...

我的意思是他獲取的這些插件，是不是說明這些插件有漏洞

回復贊

使用道具舉報

pptts

3 主題	29 回帖	138 積分

漸入佳境

貢獻: 1 點
金幣: 91 個

發消息

9^#

發表于 2019-7-18 19:27:18 | 只看Ta

從源碼看並沒有提供盜版插件下載，adds.txt是插件數據庫

從dzscan.py的源碼可以看到，會從DZ舊有應用中心收集DZ目前所有插件名稱和代號

然後從fetchvul的功能可以看到，他其實就是把應用中心上有的插件掃描後，丟到自己的數據庫去判斷有沒有在黑名單裡。

不過該站dzscan.org已死，自然就沒用了。

另外這東西不需要裝在網站上，可以在電腦執行，網站密碼FTP密碼什麼的也不需要提供。

他掃描的DZ漏洞也都是非常非常的舊，應該都在X3.2上被修過了。

回復贊

使用道具舉報

TG123999

114 主題	250 回帖	414 積分

爐火純青

貢獻: 0 點
金幣: 42 個

發消息

10^#

發表于 2019-7-18 19:32:43 來自手機 | 只看Ta

看的老子膽都抖出來了

回復贊 1

使用道具舉報

12 3 / 3 頁下一頁

返回列表發帖

在github上活捉一只黑客兼做盜版插件的狗，3315款插件受害！

相關帖子

產品服務

開發者服務

使用教程