Discuz! 官方交流社區(qū)»社區(qū) › Discuz! X 交流與討論 › Discuz! X 站長雜談 › Discuz相冊有漏洞，通過相冊上傳圖片木馬會執(zhí)行 ...

查看: 10190|回復(fù): 19

Discuz相冊有漏洞，通過相冊上傳圖片木馬會執(zhí)行

32 主題	54 回帖	114 積分

漸入佳境

貢獻(xiàn): 0 點(diǎn)
金幣: 12 個

發(fā)消息

樓主

發(fā)表于 2019-6-14 20:37:57 | 只看樓主 |只看大圖 |倒序瀏覽 |閱讀模式

Discuz相冊有漏洞，通過相冊上傳圖片木馬會執(zhí)行

收藏0 贊0

回復(fù)

使用道具舉報

Crossday

1 主題	8 回帖	25 積分

初學(xué)乍練

貢獻(xiàn): 0 點(diǎn)
金幣: 16 個

發(fā)消息

沙發(fā)

發(fā)表于 2019-6-14 21:40:31 來自手機(jī) | 只看Ta

早有聽說，官方不知道修復(fù)了沒？

回復(fù) 贊

使用道具舉報

TG123999

114 主題	250 回帖	414 積分

爐火純青

貢獻(xiàn): 0 點(diǎn)
金幣: 42 個

發(fā)消息

板凳

發(fā)表于 2019-6-14 21:41:04 來自手機(jī) | 只看Ta

你能不來，你能不能

回復(fù) 贊

使用道具舉報

aaron

16 主題	185 回帖	399 積分

爐火純青

貢獻(xiàn): 15 點(diǎn)
金幣: 110 個

發(fā)消息

地板

發(fā)表于 2019-6-14 22:17:41 | 只看Ta

關(guān)注，不知道官方有修復(fù)沒？

回復(fù) 贊

使用道具舉報

ji8123

1 主題	41 回帖	70 積分

漸入佳境

貢獻(xiàn): 0 點(diǎn)
金幣: 26 個

發(fā)消息

5^#

發(fā)表于 2019-6-15 00:25:41 | 只看Ta

什么漏洞啊！說的好嚇人

回復(fù) 贊

使用道具舉報

羅永浩

22 主題	819 回帖	1122 積分

已臻大成

貢獻(xiàn): 27 點(diǎn)
金幣: 80 個

發(fā)消息

6^#

發(fā)表于 2019-8-25 23:10:51 | 只看Ta

官方的相冊模板以個人的審美不行，希望有人開發(fā)插件用于代替

回復(fù) 贊

使用道具舉報

杰瑞科技

杰瑞科技查看TA的應(yīng)用

17 主題	269 回帖	547 積分

應(yīng)用開發(fā)者

貢獻(xiàn): 2 點(diǎn)
金幣: 165 個

發(fā)消息

7^#

發(fā)表于 2019-8-26 00:32:07 | 只看Ta

本人開發(fā)的插件：“防用戶上傳圖片木馬”可攔截夾帶任何php代碼的圖片通過Discuz相冊、論壇、門戶被上傳到服務(wù)器且后臺記錄是誰、什么時間、哪個IP、代碼內(nèi)容。

https://addon.dismall.com/?@saya_antitrojan.plugin

回復(fù) 贊

使用道具舉報

Lgg

10 主題	35 回帖	90 積分

漸入佳境

貢獻(xiàn): 0 點(diǎn)
金幣: 43 個

發(fā)消息

8^#

發(fā)表于 2019-8-26 02:29:34 | 只看Ta

如果是win+IIS系統(tǒng)很簡單，
直接取消attachment目錄的 “處理程序映射”功能，我站就這么玩的，attachment里面就放放個php馬或者aspx、asp馬給你用，你都執(zhí)行不了。打開直接403，還有很多目錄都不需要這個 “處理程序映射”功能，一行代碼搞定： <handlers accessPolicy="Read" />

如果你們用的nginx和apache 就當(dāng)我沒說，