友情提示:论坛里下载的开心版justnews有后门

玛雅 · 发表于 2020-1-3 18:31:27

前两天不是有MJJ发了一个站点，给了福利账号么，有好几个比较热门的

看到有justnews这个主题，正好我有正版的，就下载下来看了一下做个对比，吓了一跳。玩玩可以，别放正规站里用，有后门

还是大佬们说的好，开心版是表面上给你开心，实际上是给你的人开心

By小酷 · 发表于 2020-1-8 20:19:50

biubiu 发表于 2020-1-3 19:04
数据库和JS这块我不太了解，有没有这种可能

一个小鸡里N个站，然后某个站用了开心版加料后门主题，然后导 ...

可以隔离的，宝塔就有，数据库每一个站都是独自账号密码，用root的怕不是傻

米是域名是米 · 发表于 2020-1-3 18:32:53

网上破解的80%都不靠谱，如果有人热情无比的给你提供这种东西，概率就接近100%了。

玛雅 · 发表于 2020-1-3 18:33:13

其他的几个主题我没正版，对比不了，估计情况都差不多

citywar · 发表于 2020-1-3 18:33:45

发一下出问题的文件源码呗

biubiu · 发表于 2020-1-3 19:04:44

数据库和JS这块我不太了解，有没有这种可能

一个小鸡里N个站，然后某个站用了开心版加料后门主题，然后导致其他站的的数据库和目录之类也被加料或者加后门？

新人 · 发表于 2020-1-3 19:06:25

老板正版能分享下不

eben · 发表于 2020-1-8 17:36:44

这玩意有些贵啊，99 149我就买了

biubiu · 发表于 2020-1-8 20:38:24

By小酷发表于 2020-1-8 20:19
可以隔离的，宝塔就有，数据库每一个站都是独自账号密码，用root的怕不是傻 ...

一直是这样，每个站用一个数据库用户名和密码，不过数据库不太懂，不确定这样其他站数据库内能不能被渗透之类

上次看到这个帖子，发现用开心版的主题的站没开防跨站，就立马把这个站打包删库丢到别的小鸡了

也怪自己真的心大，竟然把开心版站和其他站放一个小鸡

		自动登录	找回密码
密码			注册