商丘做网站,商丘网站优化,商丘网络推广,商丘网络公司
当前位置:首页 > 新闻资讯 > 建站经验 >

discuz被挂马 快照被劫持该如何处理

发表日期:2019-03-02 12:37聚圣源浏览次数: 本文关键词:discuz,被,挂马,快照,劫持,该,如何,处理,Disc

Discuz 3.4是现在discuz论坛的最新版本,也是继X3.2、X3.3来,最稳固的社区论坛体系。现在官方已经制止对老版本的补丁更新与升级,直接在X3.4上更新了,近来我们SINE宁静在对其宁静检测的时间,发明网站毛病,该毛病是由于用户登录论坛的时间调用的微信接口,导致可以举行恣意登录,乃至可以登录到治理员的账号里去。

关于Discuz毛病详情

毛病的产生是在plugin文件夹下的wechat目次里的wechat.inc.php代码中的220-240行的代码里,代码如下:

discuz被挂马 快照被劫持该如何处理

我们可以看到代码里的逻辑功效计划师怎样,起首会从会员的这个数据表里举行查询微信接口的ID,是否在会员表里有相对应,并绑定好的会员账号,假如有数据库返回数据给前端。然后再举行下一步,从common这个表里举行获取会员uID值的用户ID,以及用户的全部信息。

凭据discuz的计划逻辑,我们可以看出只要知道了用户利用微信接口openid就能登录到其他用户的账户内里去,我们细致的看下discuz关于微信API接口这个文档,openid这个值是稳定的,只有效户将微信号绑定到论坛里,才气从民众号中获取到这个openid值,正常的哀求下是获取不到这个值的。

那么我们就可以伪造参数对其举行登录实验,宁静测试看下是否会获取到其他人的openid值来,我们用id为空的一个用户举行登录,发明可以登录但是并没有绑定任何的论坛账号,但注册了一个新的账户到了论坛里。从整个的逻辑代码中,我们发明了毛病,可以排除恣意ID绑定的微信,然后我们再来登录openid为空的账号,我们发明可以登录任何会员的账户了。截图如下:

discuz被挂马 快照被劫持该如何处理

假如治理员的账户绑定了微信登录,那我们就可以排除他绑定的ID,我们用空ID登录就可以进到治理员账号里了。关于discuz网站毛病的修复,发起网站的治理者对代码举行删除,在plugin/wechat/wechat.inc.php里的230行到247行代码全部解释掉即可。网站毛病的修复,可以比拟步伐体系的版本举行升级,也可以找步伐员举行修复,假如是你本身写的网站认识还好,不是本身写的,发起找专业的网站宁静公司来处置惩罚办理网站被窜改的题目,像Sinesafe,绿盟那些专门做网站宁静防护的宁静办事商来帮助。

如没特殊注明,文章均来自网络! 转载请注明来自:http://www.jushengyuan.com.cn/news/jzjy/12436.html

网站设计案例推荐

热门文章

站长工具综合查询里面SSL证书不...

SSL证书不安全是怎么回事?但是点进去这个提示后,显示的是别人的tdk是不是被劫持或者被黑了?...

日期:2018-03-27 浏览次数:2002

简洁而实用的版权信息可增色网...

打开网站,人们自然会从上往下浏览,首先映入眼帘的一定是BANNER主视觉,然后是网站主体内容部分。相比较而言,注意到网站底部版权信息的浏览者确实不多,但这并说明网站版权信...

日期:2018-09-20 浏览次数:1894

网站设计需要注意的3点问题...

对于网站设计来讲会受到很多因素的影响,而且不同类型的网站,在设计时需要体现的元素也不一样,比如说对于一个企业网站更想体现出品牌以及产品的特点,主要是对产品、企业信...

日期:2018-02-12 浏览次数:1820

企业网站为什么要改版 改版选择...

网站改版,是每个建站企业必须面临的工作。相信也有不少站长问,已经做好的企业网站,为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说,企业究竟为什么要改变,并...

日期:2018-03-26 浏览次数:1353

永城网站制作:模板建站不可不...

随着互联网建站尤其是自助建站热潮不断高涨,建站行业涌现出越来越多的自助建站平台,这些平台普遍都提供网站模板可选。...

日期:2018-04-30 浏览次数:947

相关文章

「临沧县网站建设」网站被入侵...

近期发明公司网站首页文件常常被窜改为indax.php或indax.html,导致网站的功效无法正常利用,百度搜刮要害词,在表现效果中点击公司网站,打开后跳转到别的网站上去了,尤其我们在百度做...

日期:2019-03-18 浏览次数:73

企业官网SEO优化被忽略的问题,...

流量越来越贵,互联网营销推广越来越难做,以是一些企业又想重新把官网做起来,而官网的营销运营离不开SEO优化排名,固然本日我们不谈网站SEO优化本领,简朴聊聊被忽略的题目。...

日期:2019-02-24 浏览次数:92

网站被劫持到其它网站如何解决...

越来越多的网站被挟制,像跳转到彩piao网站,du博网站的环境时有产生,许多人大概都市履历过,电脑打开网站,以及手机打开移动端网站都市跳转到其他网站上去,这个就是网站被挟...

日期:2019-02-16 浏览次数:96

网站被黑提醒该站点可能受到黑...

大朝晨的一上班收到3个网站客户的QQ接洽,说是本身公司的网站被跳转到了北京sai车,cai票,du博网站上去了,我们SINE宁静公司对3个网站举行了具体的宁静检测,发明这3个客户的网站...

日期:2019-02-16 浏览次数:91

公司网站被黑该如何处理...

2019年元旦许多公司碰到网站被黑的题目,由于大多数网站用的都是一些主流,开源的cms体系开辟的步伐,另有的公司找的本地网站建立公司去做的网站,而网站每天被黑的遭遇找到网站建立...

日期:2019-02-16 浏览次数:61

随机推荐

美国VPS主机的优势在哪?你该选择...

虞城seo:虚拟主机与网站优化的...

老板让模仿竞争对手做网站,看...

是什么使网站建设价格弹性大...

商丘网站推广:移动适配不稳定...

如何创建网站? 看完这篇文章你...