返回列表 发新帖
查看: 485|回复: 0

Discuz 3.4来自应用中心广告APP服务商打包内核文件隐藏黑链友链劫持帖子内链黑链漏洞

[复制链接]

1万

热度

1万

元宝

1万

贡献

金牌草根

发表于 2018-2-7 11:55:36 | 显示全部楼层 |阅读模式
Discuz 3.4来自应用中心广告APP服务商APP打包所需的上传的APP打包内核文件隐藏黑链友链劫持帖子内链黑链漏洞利用注入脚本:
引入位置:
/static/space/t2/images/下面 *.txt 引用/转换文件
阿里云监控.jpg

案例样本:
zi.rar (646.24 KB, 下载次数: 1)

可被引入挂载黑链,请站长引起重视,检查目标位置是否存在莫名txt文件。
本文来源于网友学习研究交流 www.caogen8.co,请以学习研究交流为主。
如果您没有贡献积分,可以直接免费领取,免费领取
如果你需要加入本学习研究交流,请以学习研究交流为目的,免责声明
如果找不到您要的资源,请搜索一下,点击搜索
返回列表 发新帖
 懒得打字嘛,点击右侧快捷回复【最新发布】   【赞助草根吧享更多权益】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

收藏帖子 返回列表 搜索

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

小黑屋|手机版|草根吧