最近discuz是爆什么漏洞了么，一个站被黑了。附上phpddos文件

snx

本帖最后由 snx 于 2015-9-11 19:48 编辑

昨晚网站打不开，主机也连接不上，就去管理中心看了下，发现被隔离了。




经检查后，是一个没有任何网站内容禁止注册禁止登陆的discuz网站被黑了
到网站根目录看的时候发现很多文件夹。




这是所谓的黑页吧





这个是phpddos文件






(713 Bytes, 下载次数: 45)

2015-9-11 19:25 上传
点击文件名下载附件






第一次被黑也不知道到底是什么情况，会是程序问题么。




好像是自己傻逼了， 有几个文件夹没删除。


应该是这个问题。
discuz压缩包里面有个 utility 文件夹，里面有个工具可以拿webshell。

http://www.2cto.com/Article/201403/284125.html

supersf

进来学习学习的

aini

楼主 这是怎么回事， 什么原因导致的？

snx

aini 发表于 2015-9-11 19:42

楼主 这是怎么回事， 什么原因导致的？
discuz压缩包里面有个 utility 文件夹，里面有个工具可以拿webshell。

http://www.2cto.com/Article/201403/284125.html

lihq123

lihq123 发表于 2015-9-11 19:56

这算什么BUG。。。站长疏忽问题
嗯，然后呢？ 我上面不是说了， 留着帖子只是想提醒别人不要犯这个错误罢了。

snx

晕 难道你连utility 一起上传?

lihq123

信仰

居然什么文件都还在，install，upload，楼主也是牛。。居然什么文件都还在，install，upload，楼主也是牛。。