全球主机交流论坛

标题: 友情提示:论坛里下载的开心版justnews有后门 [打印本页]

作者: 玛雅 时间: 2020-1-3 18:31
标题: 友情提示:论坛里下载的开心版justnews有后门
前两天不是有MJJ发了一个站点，给了福利账号么，有好几个比较热门的

看到有justnews这个主题，正好我有正版的，就下载下来看了一下做个对比，吓了一跳。玩玩可以，别放正规站里用，有后门

还是大佬们说的好，开心版是表面上给你开心，实际上是给你的人开心

作者: 米是域名是米 时间: 2020-1-3 18:32
网上破解的80%都不靠谱，如果有人热情无比的给你提供这种东西，概率就接近100%了。

作者: 玛雅 时间: 2020-1-3 18:33
其他的几个主题我没正版，对比不了，估计情况都差不多

作者: citywar 时间: 2020-1-3 18:33
发一下出问题的文件源码呗

作者: biubiu 时间: 2020-1-3 19:04
数据库和JS这块我不太了解，有没有这种可能

一个小鸡里N个站，然后某个站用了开心版加料后门主题，然后导致其他站的的数据库和目录之类也被加料或者加后门？

作者: 新人 时间: 2020-1-3 19:06
老板正版能分享下不

作者: eben 时间: 2020-1-8 17:36
这玩意有些贵啊，99 149我就买了

作者: By小酷 时间: 2020-1-8 20:19

biubiu 发表于 2020-1-3 19:04
数据库和JS这块我不太了解，有没有这种可能

一个小鸡里N个站，然后某个站用了开心版加料后门主题，然后导 ...

可以隔离的，宝塔就有，数据库每一个站都是独自账号密码，用root的怕不是傻

作者: biubiu 时间: 2020-1-8 20:38

By小酷发表于 2020-1-8 20:19
可以隔离的，宝塔就有，数据库每一个站都是独自账号密码，用root的怕不是傻 ...

一直是这样，每个站用一个数据库用户名和密码，不过数据库不太懂，不确定这样其他站数据库内能不能被渗透之类

上次看到这个帖子，发现用开心版的主题的站没开防跨站，就立马把这个站打包删库丢到别的小鸡了

也怪自己真的心大，竟然把开心版站和其他站放一个小鸡

欢迎光临全球主机交流论坛 (https://hostloc.9hanju.com/)