谁动了官网的程序包

蝴蝶 · 发表于 2017-9-16 07:24:06

dzx3.4

WebShell行为危险文件：/wwwroot/source/admincp/admincp_db.php
修改时间：2017-08-21 11:36:54
代码：(u"function_exists('shell_exec')", u'shell_exec')
GET/POST/COOKIE可能被利用后门危险文件：/wwwroot/source/function/function_admincp.php
修改时间：2017-08-21 11:36:54
代码：(u"$_GET[$vars[1].'1'])?$vars[0]($_GET[$vars[1].'1'])", u'GET', u"$vars[1].'1'])?$vars[0", u"_GET[$vars[1].'1']")

萌䒤萌 · 发表于 2017-9-16 07:36:34

dz 不是都在gitee上下载么，

蝴蝶 · 发表于 2017-9-16 07:47:32

萌䒤萌发表于 2017-9-16 07:36
dz 不是都在gitee上下载么，

http://download.comsenz.com/DiscuzX/3.4/Discuz_X3.4_SC_GBK.zip

yjsx86 · 发表于 2017-9-16 07:50:53

话说LZ是用什么检测的？

蝴蝶 · 发表于 2017-9-16 07:54:35

yjsx86 发表于 2017-9-16 07:50
话说LZ是用什么检测的？

bt网站管理

萌䒤萌 · 发表于 2017-9-16 07:56:06

蝴蝶发表于 2017-9-16 07:47
http://download.comsenz.com/DiscuzX/3.4/Discuz_X3.4_SC_GBK.zip

原来官网还是可以下的啊，为了下载之前还特地注册了个gitee的账号。。。

蝴蝶 · 发表于 2017-9-16 07:59:23

萌䒤萌发表于 2017-9-16 07:56
原来官网还是可以下的啊，为了下载之前还特地注册了个gitee的账号。。。

Comsenz 核心产品 Discuz! X3.4 正式版【2017-08-20】

醉里耍大刀 · 发表于 2017-9-16 08:42:33

楼主下载的包就有这个还是自己的服务器被插了

蝴蝶 · 发表于 2017-9-16 08:43:56

醉里耍大刀发表于 2017-9-16 08:42
楼主下载的包就有这个还是自己的服务器被插了

下载就有无意中发现的

ballpen · 发表于 2017-9-16 08:53:43

宝塔的检查，不一定靠谱吧

		自动登录	找回密码
密码			注册