商丘做网站,商丘网站优化,商丘网络推广,商丘网络公司
当前位置:首页 > 新闻资讯 > 建站经验 >

discuz被挂马 快照被劫持该如何处理

发表日期:2019-03-02 12:37聚圣源浏览次数: 本文关键词:discuz,被,挂马,快照,劫持,该,如何,处理,Disc

Discuz 3.4是现在discuz论坛的最新版本,也是继X3.2、X3.3来,最稳固的社区论坛体系。现在官方已经制止对老版本的补丁更新与升级,直接在X3.4上更新了,近来我们SINE宁静在对其宁静检测的时间,发明网站毛病,该毛病是由于用户登录论坛的时间调用的微信接口,导致可以举行恣意登录,乃至可以登录到治理员的账号里去。

关于Discuz毛病详情

毛病的产生是在plugin文件夹下的wechat目次里的wechat.inc.php代码中的220-240行的代码里,代码如下:

discuz被挂马 快照被劫持该如何处理

我们可以看到代码里的逻辑功效计划师怎样,起首会从会员的这个数据表里举行查询微信接口的ID,是否在会员表里有相对应,并绑定好的会员账号,假如有数据库返回数据给前端。然后再举行下一步,从common这个表里举行获取会员uID值的用户ID,以及用户的全部信息。

凭据discuz的计划逻辑,我们可以看出只要知道了用户利用微信接口openid就能登录到其他用户的账户内里去,我们细致的看下discuz关于微信API接口这个文档,openid这个值是稳定的,只有效户将微信号绑定到论坛里,才气从民众号中获取到这个openid值,正常的哀求下是获取不到这个值的。

那么我们就可以伪造参数对其举行登录实验,宁静测试看下是否会获取到其他人的openid值来,我们用id为空的一个用户举行登录,发明可以登录但是并没有绑定任何的论坛账号,但注册了一个新的账户到了论坛里。从整个的逻辑代码中,我们发明了毛病,可以排除恣意ID绑定的微信,然后我们再来登录openid为空的账号,我们发明可以登录任何会员的账户了。截图如下:

discuz被挂马 快照被劫持该如何处理

假如治理员的账户绑定了微信登录,那我们就可以排除他绑定的ID,我们用空ID登录就可以进到治理员账号里了。关于discuz网站毛病的修复,发起网站的治理者对代码举行删除,在plugin/wechat/wechat.inc.php里的230行到247行代码全部解释掉即可。网站毛病的修复,可以比拟步伐体系的版本举行升级,也可以找步伐员举行修复,假如是你本身写的网站认识还好,不是本身写的,发起找专业的网站宁静公司来处置惩罚办理网站被窜改的题目,像Sinesafe,绿盟那些专门做网站宁静防护的宁静办事商来帮助。

如没特殊注明,文章均来自网络! 转载请注明来自:http://www.jushengyuan.com.cn/news/jzjy/12436.html

网站设计案例推荐

热门文章

站长工具综合查询里面SSL证书不...

SSL证书不安全是怎么回事?但是点进去这个提示后,显示的是别人的tdk是不是被劫持或者被黑了?...

日期:2018-03-27 浏览次数:2055

简洁而实用的版权信息可增色网...

打开网站,人们自然会从上往下浏览,首先映入眼帘的一定是BANNER主视觉,然后是网站主体内容部分。相比较而言,注意到网站底部版权信息的浏览者确实不多,但这并说明网站版权信...

日期:2018-09-20 浏览次数:1908

网站设计需要注意的3点问题...

对于网站设计来讲会受到很多因素的影响,而且不同类型的网站,在设计时需要体现的元素也不一样,比如说对于一个企业网站更想体现出品牌以及产品的特点,主要是对产品、企业信...

日期:2018-02-12 浏览次数:1825

企业网站为什么要改版 改版选择...

网站改版,是每个建站企业必须面临的工作。相信也有不少站长问,已经做好的企业网站,为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说,企业究竟为什么要改变,并...

日期:2018-03-26 浏览次数:1356

永城网站制作:模板建站不可不...

随着互联网建站尤其是自助建站热潮不断高涨,建站行业涌现出越来越多的自助建站平台,这些平台普遍都提供网站模板可选。...

日期:2018-04-30 浏览次数:953

相关文章

「宁乡县网站建设」营销型企业...

随着互联网的生长,大多数企业对企业网站的认知水平越 日照 来越高,越来越多的企业到场到面向市场的网站建立中。 营销导向网站是指以当代网络营销理念为焦点,凭据企业营销计...

日期:2019-08-01 浏览次数:60

「辽阳市网站建设」网站漏洞修...

近期我们SINE宁静在对discuz x3.4举行全面的网站渗出测试的时间,发明discuz多国语言版存在长途代码实行毛病,该毛病可导致论坛被直接上...

日期:2019-07-24 浏览次数:62

「蒙山县seo」平头哥SEO谈建站时...

网站的建立,大概有一些人会以为只要布局不出现大的错误,只管淘汰bug就可以看作是一个乐成的网站,实在否则。网站的建立确实是一...

日期:2019-07-24 浏览次数:63

「聂荣县seo」数据库被入侵 如何...

某一网站平台的客户数据库被黑客窜改了,窜改了会员的银行卡信息以及金额,包罗注单也被黑客窜改,导致平台的丧失很大,在背景提...

日期:2019-07-06 浏览次数:63

「东乡族seo」百度强烈谴责李彦...

昨日,在百度召开的2019AI开辟者大会上,李彦宏被泼水的事如今预计如今许多网友都相识了,过后另有网友质疑是百度本身在炒作,但是...

日期:2019-07-06 浏览次数:65

随机推荐

如何快速建一个三站合一的网站...

人人都是建站高手 微企点让傻瓜...

如果网站被你这样运营 早晚会衰...

营销型网站建设公司选择哪家更...

咖啡类网站建设如何增加情怀意...

05、03哪款网站生成器适合你?...