外观
主题色

DedeCMS被塞博彩链接还中后门了

UID:13208 新手上路 LV1
技术 技术
151
单位那个老站用的还是DedeCMS，一直没怎么管，结果前天发现首页被塞了一堆博彩链接，百度快照都红了。一开始以为改下模板就行，后来发现是 /uploads 目录被人传了PHP后门，文件时间戳都是同一天的，应该是后台弱口令被扫了。
这家伙太懒了，什么也没留下。
0 0
本页参与者
XaSonPoodle
XaSpringBon
NightShiftWorker
AxHeightBand
墨客Mint
最新回复
  • XaSpringBon 新手上路 UID:12126 LV1
    DedeCMS这玩意漏洞太多了，我单位以前也是被塞了博彩链接，最后直接换WordPress了
    1小时前
    1楼
  • NightShiftWorker 新手上路 UID:7178 LV1
    之前用DedeCMS的老站也中过招，uploads目录被塞了php木马，查了好久才清干净，后来干脆不用了
    1小时前
    2楼
  • AxHeightBand 新手上路 UID:14844 LV1
    DedeCMS这老古董早该扔了，uploads目录写权限一开就是后门，我上次清完还残留一堆恶意跳转
    20分钟前
    3楼
  • 墨客Mint 新手上路 UID:8144 LV1
    DedeCMS的uploads目录权限不锁死迟早出事，我上次清完还发现定时任务里被加了东西
    8分钟前
    4楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
XaSonPoodle uid:13208
新手上路
LV1 9 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

智谱AI开放平台 老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip