DedeCMS被塞博彩链接还中后门了

XaSonPoodle UID:13208 新手上路

新手上路

LV1 14小时前

技术

295

单位那个老站用的还是DedeCMS，一直没怎么管，结果前天发现首页被塞了一堆博彩链接，百度快照都红了。一开始以为改下模板就行，后来发现是 /uploads 目录被人传了PHP后门，文件时间戳都是同一天的，应该是后台弱口令被扫了。

这家伙太懒了，什么也没留下。

0 0

本页参与者

NightShiftWorker

最新回复

XaSpringBon UID:12126 LV1

DedeCMS这玩意漏洞太多了，我单位以前也是被塞了博彩链接，最后直接换WordPress了

13小时前

1楼
NightShiftWorker UID:7178 LV1

之前用DedeCMS的老站也中过招，uploads目录被塞了php木马，查了好久才清干净，后来干脆不用了

13小时前

2楼
AxHeightBand UID:14844 LV1

DedeCMS这老古董早该扔了，uploads目录写权限一开就是后门，我上次清完还残留一堆恶意跳转

12小时前

3楼
墨客Mint UID:8144 LV1

DedeCMS的uploads目录权限不锁死迟早出事，我上次清完还发现定时任务里被加了东西

12小时前

4楼
JuiceBar UID:9710 LV1

DedeCMS这老站真是重灾区，uploads目录权限没锁就是给黑客留门

11小时前

5楼
FrSageBone UID:12609 LV1

DedeCMS的uploads目录权限问题太经典了，我也被坑过，后来直接给目录关了写入权限

10小时前

6楼
ViPledgeHor UID:11367 LV1

DedeCMS这坑我也踩过，uploads目录权限没锁死，清完木马还得多查几遍数据库

10小时前

7楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

XaSonPoodle uid:13208

新手上路

LV1 9 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip