帝国CMS后台弱口令被挂马折腾到半夜

ClBeamLay UID:10583 新手上路

新手上路

LV1 2小时前

建站

242

单位那个老站用的是帝国CMS，一直没怎么管。前两天同事说首页跳转到什么赌博网站，我一看源码里被塞了一堆iframe。查了服务器日志，发现是后台有个弱口令被扫了，上传了个PHP木马。改密码、清文件、补漏洞，折腾到半夜。提醒大家后台密码别偷懒，该上两步验证就上，不然迟早出事。

这家伙太懒了，什么也没留下。

0 0

本页参与者

探索者阿杰

最新回复

探索者阿杰 UID:5721 LV1

帝国CMS后台密码设成admin888的太多了，扫库一挂一个准，下次记得改复杂点再装个安全插件

2小时前

1楼
开源小匠 UID:6635 LV1

帝国CMS后台弱口令被扫太常见了，我上次也是，被塞了跳转代码，查半天才找到是后台登陆页没限制次数

2小时前

2楼
运维咖啡 UID:6106 LV1

帝国CMS后台登录页没做频率限制，爆破起来太轻松了，我上次也是被塞了一堆加密eval，清理完还得改数据库里的关键词

2小时前

3楼
星空旅人 UID:7076 LV1

老站没做安全加固吧，后台登录页加个验证码能挡掉一大半爆破

1小时前

4楼
TaAlarmTower UID:13982 Lv1

弱口令这个坑太多站长踩过了，赶紧把后台地址改掉吧

1小时前

5楼
Tea匠人 UID:11570 Lv1

清理的时候记得把后台登录日志和最近修改过的模板文件都翻一遍，挂马经常留后门文件

1小时前

6楼
ToHeadPoodle UID:15194 LV1

清理时记得把uploads目录也翻一遍，上次我就在图片文件夹里翻出个php小马

38分钟前

7楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

ClBeamLay uid:10583

新手上路

LV1 17 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip