dedecms官网下载源_惊现一句话后门【近期下载的站长有福啦】

l22576283 · 发表于 2012-3-20 20:02:23

本帖最后由 l22576283 于 2012-3-20 20:04 编辑

DedeCMS V5.7 SP1正式版

UTF-8 GBK 版本疑似被植入一句话后门

后门代码在/include/shopcar.class.php中

前几日下载并不存在此代码

乌云观光处
http://www.wooyun.org/bugs/wooyun-2010-05416

4.jpg (70.63 KB, 下载次数: 0)

xspoco · 发表于 2012-3-20 20:02:42

晕... 不用

Administrator · 发表于 2012-3-20 20:02:46

提示: 作者被禁止或删除内容自动屏蔽

小陈 · 发表于 2012-3-20 20:02:47

dede就是个大洞

失足大叔 · 发表于 2012-3-20 20:04:00

gbk版没有么。

netsky · 发表于 2012-3-20 20:04:18

怎么用？

l22576283 · 发表于 2012-3-20 20:05:26

失足大叔发表于 2012-3-20 20:04
gbk版没有么。

有滴，仔细看帖。

Host.HowPick · 发表于 2012-3-20 20:05:34

小陈发表于 2012-3-20 20:02
dede就是个大洞

是吧。

被挂马的特别多，

凡是php出问题的，我都问是用dede吧，一问一个准。准确率100%啊，我插

藐视天地 · 发表于 2012-3-20 20:13:23

碉堡了

miniloop · 发表于 2012-3-20 20:15:12

又学到一招
php://input 比 $_POST[] 更牛哈哈

		自动登录	找回密码
密码			注册

Administrator Administrator 当前离线积分 7423	3^# 发表于 2012-3-20 20:02:46 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Administrator Administrator 当前离线积分 7423
	回复支持反对举报

dedecms官网下载源_惊现一句话后门【近期下载的站长有福啦】

相关帖子

浏览过的版块