Discuz! 官方交流社區»社區 › Discuz! X 交流與討論 › Discuz! X 問題求助 › Discuz! X BUG反饋 › admincp_members.php和admincp_setting.php是木馬？ ...

查看: 11055|回復: 6

[已處理] admincp_members.php和admincp_setting.php是木馬？

yunings

1 主題	4 回帖	15 積分

初學乍練

貢獻: 0 點
金幣: 10 個

發消息

樓主

發表于 2019-9-13 23:48:59 | 只看樓主 |只看大圖 |倒序瀏覽 |閱讀模式

BUG反饋
程序版本:	X3.4
瀏覽器:	FireFox
BUG地址:	隱藏內容
BUG截圖:
測試用戶名:	隱藏內容
測試密碼:	隱藏內容

我不知道這個問題算不算是bug反饋，反正，我的站點已經被黑的一塌糊涂了，黑客可以肆意用我的管理員賬號在論壇發布違禁帖子。我用安全狗進行排查，不論是3.3還是3.4版本的程序，這兩個文件始終被判為木馬。難道是真的嗎？？

1 貢獻

最佳答案

應該是誤報，這兩個文件好像用到了eval，而這個函數會被誤報，不放心自己下載discuz原始安裝文件對比

dashen
發表于2019-9-25 00:20:25
詳細答案 >

我的, 木馬, admincp, 不知道, 這個

收藏0 贊0

回復

使用道具舉報

相關帖子

dashen

56 主題	1470 回帖	3萬積分

管理員

貢獻: 2076 點
金幣: 1394 個

發消息

沙發

發表于 2019-9-25 00:20:25 | 只看Ta

應該是誤報，這兩個文件好像用到了eval，而這個函數會被誤報，不放心自己下載discuz原始安裝文件對比

回復贊

使用道具舉報

allthebest

83 主題	2786 回帖	3569 積分

功行圓滿

貢獻: 23 點
金幣: 351 個

發消息

板凳

發表于 2019-9-25 04:22:21 | 只看Ta

黑客可以肆意用我的管理員賬號在論壇發布違禁帖子

這說明黑客可任意修改你的論壇程序文件，admin 帳號，密碼越復雜越安全的說。
火速修改admin 帳號密碼吧。

否則，任你怎樣重裝論壇程序，被判定是木馬，就別大驚小怪。

回復贊

使用道具舉報

翔升科技

2 主題	50 回帖	96 積分

漸入佳境

貢獻: 0 點
金幣: 41 個

發消息

地板

發表于 2019-9-25 13:25:29 | 只看Ta

沒有任何問題的，你只要保證你的dz程序是在這個網站下載的就可以

回復贊

使用道具舉報

citywar

11 主題	172 回帖	228 積分

爐火純青

貢獻: 0 點
金幣: 36 個

發消息

5^#

發表于 2019-9-26 19:36:25 | 只看Ta

那是你服務器已經淪陷吧。

回復贊

使用道具舉報

LCW 該用戶已被刪除	6^# 發表于 2019-10-10 23:57:13 \| 只看Ta 提示: 作者被禁止或刪除內容自動屏蔽
LCW 該用戶已被刪除
	回復贊使用道具舉報

yunings

1 主題	4 回帖	15 積分

初學乍練

貢獻: 0 點
金幣: 10 個

發消息

7^#

樓主| 發表于 2019-12-28 16:01:32 | 只看Ta

謝謝大家。網站11月11日徹底淪陷，12月2日重裝，從win系統轉到了Linux，目前暫時沒問題了。

回復贊

使用道具舉報

返回列表發帖

[已處理] admincp_members.php和admincp_setting.php是木馬？

最佳答案

相關帖子

產品服務

開發者服務

使用教程