K9 通用版 博客版 主题版 地方门户版 企业版 |   企业(ASP) 分类 使用 分享 疑问 模板 建议 帮助 错误 其他
+新建主题 [Ajax]
填写帐号密码即可完成注册
+新建话题 最新回复排序 最新主题排序 精华帖子

KCphp版本有漏洞爆发了

1Next >

yuxinpop 发表于:20-04-03 11:27 编辑于:04-03 11:30 [添加收藏] 楼主 [回复] #Top#
yuxinpop 人气:144 积分:73 金币:9264
最佳新人
这几天,我有几个KC的网站(分布在不同的主机),我发现都被植入了同样的木马。
都是用管理员账号登录,然后修改了网站参数,在上传文件哪里加入了php,然后用后台的文件管理器上传了php木马文件。
我猜可能是KC的程序被什么扫描了,然后破解了数据库的管理员密码。

KCphp版本有漏洞爆发了[图1]
KCphp版本有漏洞爆发了[图2]KCphp版本有漏洞爆发了[图3]
Gougliang 发表于:20-04-06 17:03 板凳 [回复] #Top#
Gougliang 人气:1401 积分:11214 金币:13663
VIP 管理团队 灌水狂人
几个都是登陆后台,然后修改配置?
yuxinpop 发表于:20-04-06 22:49 4楼 [回复] #Top#
yuxinpop 人气:144 积分:73 金币:9264
最佳新人
Reply: 板凳
是的,老大。
我看过管理员日志,里面有登陆记录,如果不是用的账号密码登陆的,管理员日志里面应该就没有记录了,3个网站都是这样,还是分布在不同的机房。
Laowang 发表于:20-04-10 08:57 5楼 [回复] #Top#
Laowang 人气:495 积分:1329 金币:19470
KC元老
页面执行超时或输出错误!
已经登录不上KC论坛了
Laowang 发表于:20-04-10 08:59 6楼 [回复] #Top#
Laowang 人气:495 积分:1329 金币:19470
KC元老
我原先KC程序的网站都关了,改成静态单页面,手机电脑自适应了。引导到公众号。
yuxinpop 发表于:20-04-20 16:12 7楼 [回复] #Top#
yuxinpop 人气:144 积分:73 金币:9264
最佳新人
Reply: 6楼
哈哈 ,我还在用,挺好用的!
banth 发表于:20-06-05 22:05 8楼 [回复] #Top#
banth 人气:88 积分:2737 金币:4108
VIP KC元老
KC一直在用……
unknown 发表于:20-07-27 17:56 9楼 [回复] #Top#
unknown 人气:489 积分:7 金币:8583
KC元老
偶尔还会上来看看,话说老大去哪了。
wuchunkai 发表于:20-08-06 15:23 10楼 [回复] #Top#
wuchunkai 人气:472 积分:6 金币:19338
VIP KC元老 灌水狂人
老大在生二胎安静

1Next >

发表回复

帐号 匿名发布 审核后可见 [加载完整在线编辑器]
内容
验证码
KingCMS 内容管理系统

关于我们 联系我们 广告报价 付款方式 站点导航

Copyright © 2004-2015 Focuznet All rights reserved.

广州唯众网络科技有限公司 粤ICP备08008106号