3.4 版本似乎存在漏洞

zhansh

老周部落 發表于 2022-1-24 18:30
您好，幫您核實完了。主要是懷疑 uc_server/data/config.inc.php 的 UC_KEY 以及應用的 UC_KEY 已被黑客 ...

謝謝老周朋友，UCKEY 到底怎么改呢，網上有的地方說的是改通信秘鑰，有的是 UCKEY，發現之前新裝的測試論壇，里面的 define('UC_KEY' 后面字串本身就不一樣
F:\WebSite\WWWroot\DZ34\config\config_ucenter.php
F:\WebSite\WWWroot\DZ34\uc_server\data\config.inc.php

老周部落

zhansh 發表于 2022-1-24 21:47
謝謝老周朋友，UCKEY 到底怎么改呢，網上有的地方說的是改通信秘鑰，有的是 UCKEY，發現之前新裝的測試論 ...

config.inc.php 的是 UCenter 登錄的，這個是單獨一個。
config_ucenter.php 和 UCenter 應用里面的是 UC 和 DZ 相互通信的，兩邊改成一樣的。

zhansh

老周部落 發表于 2022-1-24 22:10
config.inc.php 的是 UCenter 登錄的，這個是單獨一個。
config_ucenter.php 和 UCenter 應用里面的是 UC ...

明白了，多謝老大，后續觀察看看效果，特別的感謝！

羅永浩

老周部落 發表于 2022-1-24 18:30
您好，幫您核實完了。主要是懷疑 uc_server/data/config.inc.php 的 UC_KEY 以及應用的 UC_KEY 已被黑客 ...

關鍵攻擊者怎么知曉的

老周部落

羅永浩 發表于 2022年1月26日 中國標準時間 上午2:58:04

您好，幫您核實完了。主要是懷疑 uc_server/data/config.inc.php 的 UC_KEY 以及應用的 UC_KEY 已被黑客 ...
關鍵攻擊者怎么知曉的

根據樓主反饋說之前被打穿過，那自然之前打網站的攻擊者可能會記錄這些東西。

zhansh

老周部落 發表于 2022-1-26 07:38
根據樓主反饋說之前被打穿過，那自然之前打網站的攻擊者可能會記錄這些東西。 ...

老周朋友及管理員朋友新年快樂，有空再幫看一下，在附件里有說明，謝謝！

真想宰了哪些雜碎垃圾！

老周部落

zhansh 發表于 2022-1-31 12:40
老周朋友及管理員朋友新年快樂，有空再幫看一下，在附件里有說明，謝謝！

真想宰了哪些雜碎垃圾！

我去找人了，春節期間估計比較慢，敬請諒解。
另外建議排查下網站環境，春節后重裝下服務器之類的，免得服務器已經淪陷了。

老周部落

zhansh 發表于 2022-1-31 12:40
老周朋友及管理員朋友新年快樂，有空再幫看一下，在附件里有說明，謝謝！

真想宰了哪些雜碎垃圾！

我找到人要到附件了，需要您補充 data\log 以及 uc_server\data\logs 兩個文件夾的全部文件上傳上來。

另外請加強對上述目錄以及 data\attachment 的后門掃描，感覺這些目錄里面是有后門文件的，雖然好像設置禁止訪問之后就被攔截了。

zhansh

老周部落 發表于 2022-1-31 14:55
我找到人要到附件了，需要您補充 data\log 以及 uc_server\data\logs 兩個文件夾的全部文件上傳上來。

另 ...

服務器9月壞了重新裝過，也沒亂裝軟件和插件，應該是沒有問題的；attachment 目錄設置的執行權限無，里面就是些附件和圖片沒查到可疑文件。

擔心有些壞種可能也會訪問論壇，所以也不便多說請見諒，給你發消息發不了，現上傳LOG見附件，麻煩老周朋友有空幫再看看，到底是哪里的問題，謝謝！

老周部落

zhansh 發表于 2022-1-31 18:52
服務器9月壞了重新裝過，也沒亂裝軟件和插件，應該是沒有問題的；attachment 目錄設置的執行權限無，里面 ...

您好，我要的是 全部文件。