返回列表 发新帖
查看: 13848|回复: 1

Discuz X3、X3.1、X3.2全版本搜搜SOSO表情插件一句话木马注入漏洞

[复制链接]

6671

热度

1万

元宝

262

贡献

管理员

DZ专员

发表于 2014-8-26 09:28:29 | 显示全部楼层 |阅读模式
利用文件(插件路径):/source/plugin/soso_smilies/soso.class.php


第61行:         if($_GET['ac'] == 'pm' && $_GET['mod'] == 'spacecp') {

第62行:         if(empty($_GET['op'])) {

第64行:         } elseif($_GET['op'] == 'showmsg') {

第67行:         } elseif($_GET['subop'] == 'view' && $_GET['do'] == 'pm' && $_GET['mod'] == 'space') {

第113行:         if(!empty($_GET['message'])) {

第139行:         if($_GET['ac'] == 'profile' && submitcheck('profilesubmitbtn') && !empty($_POST['sightml'])) {

第140行:         $_POST['sightml'] = preg_replace("/\{\:soso_((e\d+)|(_\d+_\d))\:\}/e", '$this->_soso_smiles("\\1", -1, 0, 1)', $_POST['sightml'], $_G['setting']['maxsmilies']);

第152行:         } elseif($_GET['op'] == 'showchatmsg' && $GLOBALS['list']) {

第163行:         if(!empty($_GET['subop'])) {


一句话木马

黑客在php文件中插入<?php @eval($_POST['黑客的密码']);?>这样的语句,来当做控制网站的后门,利用改后门能完全控制网站任意文件这就被称为一句话木马,它是基于B/S结构的。

379

热度

1658

元宝

0

贡献

步入草根

发表于 2014-8-26 16:17:16 | 显示全部楼层
找到这些,直接删除吗?
返回列表 发新帖
 懒得打字嘛,点击右侧快捷回复【最新发布】   【赞助草根吧享更多权益】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

收藏帖子 返回列表 搜索

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

小黑屋|手机版|草根吧