qq互聯插件qqconnect疑似被黑

pmxsd

登錄/注冊后可看大圖

近來百度網站快照一直有被黑的內容，查看下文件的修改時間最可疑就是qqconnect  5月27日其中這個文件顯示有被修改過
截圖是疑似問題的代碼，目前這個插件已經刪除。想請團隊成員幫看看是否該文件存在問題，如果這個文件有問題是否有潛在漏洞呢？

1 貢獻

最佳答案

說明你網站被入侵了，一般不會只有一處后門，后門把正常的QQ互聯插件代碼里寫入了劫持百度、360搜索、搜狗搜索等快照的代碼

• Discuz有償服務
• 發表于2023-6-6 16:37:18
• 詳細答案 >

Discuz有償服務

說明你網站被入侵了，一般不會只有一處后門，后門把正常的QQ互聯插件代碼里寫入了劫持百度、360搜索、搜狗搜索等快照的代碼

crx349

這個文件 頂部沒這些內容哦 100%被改了 盡快還原哦

pmxsd

Discuz有償服務 發表于 2023-6-6 16:37
說明你網站被入侵了，一般不會只有一處后門，后門把正常的QQ互聯插件代碼里寫入了劫持百度、360搜索、搜狗 ...

好，我正在清理相關文件

想說是否這個已經沒人維護的插件本身存在問題，如果需要的話想給官方提個醒。（看代碼是有人刻意針對這個插件）

fnf

你網站的個別情況而已;看代碼就是 第四行的代碼有問題

crx349

pmxsd 發表于 2023-6-6 16:54
好，我正在清理相關文件

想說是否這個已經沒人維護的插件本身存在問題，如果需要的話想給官方提個醒。（ ...

一般是服務器有漏洞 導致 被改文件

羅永浩

找到入口知道從哪里下手的才是關鍵，先把一些不常用的功能關掉

Discuz有償服務

pmxsd 發表于 2023-6-6 16:54
好，我正在清理相關文件

想說是否這個已經沒人維護的插件本身存在問題，如果需要的話想給官方提個醒。（ ...

和這個插件無關