中电云集是国内领先的云服务器、虚拟主机、服务器租用提供商




上一主题下一主题
«12345»Pages: 1/11     Go
主题 : 请所有用户打上此补丁,风险度极高!!(11月6日增加检查木马的方法)

UID: 40632
级别: 齐博超管
发帖: 17653
威望: 7707 点
积分: 30640 个
铜板: 472
精华风格度: 0 点
在线时间: 4155 小时
注册时间: 2003-07-12
最后登录: 2017-05-18
楼主  发表于: 2012-11-01 11:54

请所有用户打上此补丁,风险度极高!!(11月6日增加检查木马的方法)

管理提醒: 本帖被 龙城 执行加亮操作(2012-11-01)
不论是什么系统,不论是什么版本,凡是你的系统存在  \do\api\uc.php  这个文件的话,
请下载附件解压后,替换即可!!!!!!!!!!!!!!!!!!!!!!!!!

同时还要修改一下这个文件  /inc/common.inc.php
在它里边查找如下代码
inc/functio
查到以上代码之后,就在他下面一行添加如下代码




复制代码
  1. isset($cityid) && $cityid = intval($cityid);
  2. $mid!='' && $mid = intval($mid);
  3. isset($pid) && $pid = intval($pid);
  4. isset($tid) && $tid = intval($tid);
  5. isset($rows) && $rows = intval($rows);
  6. isset($leng) && $leng = intval($leng);
  7. isset($uid) && $uid = intval($uid);
  8. isset($city_id) && $city_id = intval($city_id);
  9. isset($zone_id) && $zone_id = intval($zone_id);
  10. isset($street_id) && $street_id = intval($street_id);
  11. check_parameter();
  12. function check_parameter(){
  13.     $array_key = array('typeid','iframeID','job','jobs','ad_id','styletype','type','psid','TagId','u');
  14.     foreach($_GET AS $key=>$value){
  15.         if($value!='' && in_array($key,$array_key) && !eregi("^([-_0-9a-z]+)$",$value)){
  16.             die("$key<br>Parameter is error!");
  17.         }        
  18.     }
  19.     foreach($_POST AS $key=>$value){
  20.         if($value!='' && in_array($key,$array_key) && !eregi("^([-_0-9a-z]+)$",$value)){
  21.             die("$key<br>Parameter is error!");
  22.         }        
  23.     }
  24. }





出于安全考虑,防止不法份子再利用此漏洞危险它人,具体的问题暂不方便公开。


如何检查自己的网站有没有中木马

请查看文件
/data/mysql_config.php
看看里边是不是增加了类似如下的代码

复制代码
  1. eval(gzuncompress(base64_decode(


如果确认增加了的话,就手工把那一在段代码删除掉。不懂修改的话,就查找
复制代码
  1. $dbcharset

这个字符,把它下面所有的内容清空即可。


另外再查找以下5个文件是否存在,如果存在的话,全删除,其中第一个是被恶意修改过的,可以删除,最后4个是新增加的木马。
/cache/OfficialNotice.php
/upload_files/friendlink/friends.php
/ewebeditor/skins/default/editor.php
/do/api/show.php
/inc/passport/sqlfun.php
附件: 安全补丁.rar (6 K) 下载次数:10663
本帖最近评分记录:
  • 积分:+10(菜鸟也疯狂) 加分支持
  • 积分:+1(chxlawer) 支持龙城
  • 积分:+1(fkenuiabcd) 加分支持
  • 积分:+16(笑意人生) 加分支持
  • 积分:+5(飞将军) 加分支持
  • *****************************************
    *       签名档欠费,点击续费!          *
    *****************************************
    个性签名:哪个狗东西盗我号~~
    UID: 186773
    级别: 齐博本科生
    发帖: 1955
    威望: 2080 点
    积分: 10115494 个
    铜板: 102
    精华风格度: 1 点
    在线时间: 4099 小时
    注册时间: 2009-09-19
    最后登录: 2015-11-28
    沙发  发表于: 2012-11-01 12:11

    打上了,谷歌屏蔽也解除了
    *****************************************
    *       签名档欠费,点击续费!          *
    *****************************************
    个性签名:客户就是上帝

    UID: 249589
    级别: 齐博版主
    发帖: 11454
    威望: 15005 点
    积分: 56531382 个
    铜板: 812
    精华风格度: 1 点
    在线时间: 5729 小时
    注册时间: 2011-04-25
    最后登录: 2017-10-15
    板凳  发表于: 2012-11-01 12:12

    沙发,,打上
    引用
    →承接仿站、模板制作、整站建设、网站推广等网站业务 非诚心勿扰
    →承接SEO、网站修改、二次开发、数据采集等网络业务
    →QQ:191698811 工作室网站:对点工作室
    →齐博最活跃数据采集群:74771734 工作室淘宝店
    →提供各种API接口制作、对接等业务WWW.CQPS.NET
    →模板制作、网站修改、请选择版主不然有可能被骗 齐博视频教程1元

    UID: 40632
    级别: 齐博超管
    发帖: 17653
    威望: 7707 点
    积分: 30640 个
    铜板: 472
    精华风格度: 0 点
    在线时间: 4155 小时
    注册时间: 2003-07-12
    最后登录: 2017-05-18
    3楼  发表于: 2012-11-01 12:20

    如果你是V7整站的话,请确认一下你是否同时打过这个补丁

    http://bbs.qibosoft.com/read-forum-tid-407335.htm
    *****************************************
    *       签名档欠费,点击续费!          *
    *****************************************
    个性签名:www.qibomb.com


    UID: 243752
    级别: 齐博版主
    发帖: 9093
    威望: 82466 点
    积分: 876997 个
    铜板: 336
    精华风格度: 6 点
    在线时间: 9390 小时
    注册时间: 2009-02-06
    最后登录: 2017-10-19
    4楼  发表于: 2012-11-01 12:29

    很及时
    个性签名:http://www.bstele.net
    UID: 154827
    级别: 齐博本科生
    发帖: 2327
    威望: 1910 点
    积分: 2430 个
    铜板: 56
    精华风格度: 0 点
    在线时间: 2493 小时
    注册时间: 2009-03-13
    最后登录: 2017-10-03
    5楼  发表于: 2012-11-01 12:31

    总算有 点动静了
    *****************************************
    *       签名档欠费,点击续费!          *
    *****************************************
    个性签名:窝窝居
    UID: 104555
    级别: 齐博大专生
    发帖: 1202
    威望: 1332 点
    积分: 15 个
    铜板: 0
    精华风格度: 0 点
    在线时间: 2315 小时
    注册时间: 2007-10-03
    最后登录: 2017-08-24
    6楼  发表于: 2012-11-01 13:07

    打上吧
    *****************************************
    *       签名档欠费,点击续费!          *
    *****************************************
    个性签名:●﹏●www.lekoo.net  
    UID: 245242
    级别: 齐博高中生
    发帖: 593
    威望: 728 点
    积分: 2948 个
    铜板: 0
    精华风格度: 0 点
    在线时间: 415 小时
    注册时间: 2011-01-15
    最后登录: 2015-08-31
    8楼  发表于: 2012-11-01 13:21

    顶起齐博
    *****************************************
    *       签名档欠费,点击续费!          *
    *****************************************
    UID: 275298
    级别: 齐博新生
    发帖: 2
    威望: 3 点
    积分: 2 个
    铜板: 0
    精华风格度: 0 点
    在线时间: 0 小时
    注册时间: 2012-10-31
    最后登录: 2012-11-21
    9楼  发表于: 2012-11-01 13:49

    安全第一! 必须打上了!
    个性签名:有事加群,给您解答!
    UID: 261176
    级别: 齐博硕士
    发帖: 4595
    威望: 4634 点
    积分: 1460198 个
    铜板: 3
    精华风格度: 0 点
    在线时间: 844 小时
    注册时间: 2011-10-27
    最后登录: 2015-01-12
    10楼  发表于: 2012-11-01 13:51

    回 3楼(龙城) 的帖子

    有打过那个补丁的是不是就不用打这个补丁了?还是两个一起都打上?
    *****************************************
    *       签名档欠费,点击续费!          *
    *****************************************
    UID: 198377
    级别: 齐博新生
    发帖: 25
    威望: 27 点
    积分: 36 个
    铜板: 0
    精华风格度: 0 点
    在线时间: 22 小时
    注册时间: 2009-12-15
    最后登录: 2015-03-31
    11楼  发表于: 2012-11-01 13:52

    顶一下
    个性签名:承接模板仿制与订制、二次开发
    UID: 183191
    级别: 齐博大专生
    发帖: 1169
    威望: 261 点
    积分: 19138761 个
    铜板: 49
    精华风格度: 0 点
    在线时间: 1335 小时
    注册时间: 2009-08-25
    最后登录: 2017-07-25
    12楼  发表于: 2012-11-01 13:57

    支持一下!同时了希望齐博安全性再提升一步!
    个性签名:www.sinmeng.net
    UID: 181106
    级别: 齐博硕士
    发帖: 3533
    威望: 3791 点
    积分: 28719 个
    铜板: 54
    精华风格度: 0 点
    在线时间: 10192 小时
    注册时间: 2009-08-13
    最后登录: 2017-10-19
    13楼  发表于: 2012-11-01 14:12

    支持一个,及时打上
    个性签名:文品茶叶http://aicha.taobao.co
    UID: 172002
    级别: 齐博幼儿
    发帖: 86
    威望: 83 点
    积分: 158 个
    铜板: 0
    精华风格度: 0 点
    在线时间: 112 小时
    注册时间: 2009-06-22
    最后登录: 2017-10-14
    14楼  发表于: 2012-11-01 14:18

    龙城,又雄起了。呵
    一个龙城造就了千千万万的龙城!
    *****************************************
    *       签名档欠费,点击续费!          *
    *****************************************
    个性签名:www.pizho.com
    UID: 274034
    级别: 齐博初中生
    发帖: 245
    威望: 279 点
    积分: 274 个
    铜板: 0
    精华风格度: 0 点
    在线时间: 174 小时
    注册时间: 2012-09-16
    最后登录: 2017-07-14
    15楼  发表于: 2012-11-01 14:52

    虽然不知什么意思,但还是打上了。
    UID: 219427
    级别: 齐博幼儿
    发帖: 90
    威望: 97 点
    积分: 10 个
    铜板: 0
    精华风格度: 0 点
    在线时间: 258 小时
    注册时间: 2010-04-26
    最后登录: 2017-05-21
    16楼  发表于: 2012-11-01 14:58

    呃,收到,马上就打上去
    UID: 249965
    级别: 齐博初中生
    发帖: 378
    威望: 429 点
    积分: 222 个
    铜板: 0
    精华风格度: 0 点
    在线时间: 931 小时
    注册时间: 2011-05-02
    最后登录: 2017-10-05
    17楼  发表于: 2012-11-01 15:10

    v7 系统也要打这个admin/alonepage.php ???
    UID: 145124
    级别: 齐博高中生
    发帖: 405
    威望: 442 点
    积分: 67 个
    铜板: 1
    精华风格度: 0 点
    在线时间: 520 小时
    注册时间: 2008-12-25
    最后登录: 2017-08-20
    18楼  发表于: 2012-11-01 15:13

    打上了;    
    个性签名:红寺堡网hongsibu.com
    UID: 268022
    级别: 齐博初中生
    发帖: 246
    威望: 266 点
    积分: 426 个
    铜板: 5
    精华风格度: 0 点
    在线时间: 614 小时
    注册时间: 2012-04-10
    最后登录: 2017-10-19
    19楼  发表于: 2012-11-01 18:29

    打上了
    *****************************************
    *       签名档欠费,点击续费!          *
    *****************************************
    «12345»Pages: 1/11     Go
    齐博软件技术交流区 » 程序下载
    承接网站制作等业务QQ191698811 以铜板换广告位二 以铜板换广告位三 以铜板换广告位四
    以铜板换广告位五 以铜板换广告位六 以铜板换广告位七 以铜板换广告位八
    以铜板换广告位九 以铜板换广告位十 以铜板换广告位十一 以铜板换广告位十二
    打造最专业的门户系统建站程序