qq互联插件qqconnect疑似被黑

pmxsd · 发表于 2023-6-6 16:36:40

近来百度网站快照一直有被黑的内容，查看下文件的修改时间最可疑就是qqconnect 5月27日其中这个文件显示有被修改过
截图是疑似问题的代码，目前这个插件已经删除。想请团队成员帮看看是否该文件存在问题，如果这个文件有问题是否有潜在漏洞呢？

1 贡献

说明你网站被入侵了，一般不会只有一处后门，后门把正常的QQ互联插件代码里写入了劫持百度、360搜索、搜狗搜索等快照的代码

Discuz有偿服务 · 发表于 2023-6-6 16:37:18

说明你网站被入侵了，一般不会只有一处后门，后门把正常的QQ互联插件代码里写入了劫持百度、360搜索、搜狗搜索等快照的代码

crx349 · 发表于 2023-6-6 16:41:29

这个文件顶部没这些内容哦 100%被改了尽快还原哦

pmxsd · 发表于 2023-6-6 16:54:35

Discuz有偿服务发表于 2023-6-6 16:37
说明你网站被入侵了，一般不会只有一处后门，后门把正常的QQ互联插件代码里写入了劫持百度、360搜索、搜狗 ...

好，我正在清理相关文件

想说是否这个已经没人维护的插件本身存在问题，如果需要的话想给官方提个醒。（看代码是有人刻意针对这个插件）

fnf · 发表于 2023-6-6 19:13:58

你网站的个别情况而已;看代码就是第四行的代码有问题

crx349 · 发表于 2023-6-6 20:53:20

pmxsd 发表于 2023-6-6 16:54
好，我正在清理相关文件

想说是否这个已经没人维护的插件本身存在问题，如果需要的话想给官方提个醒。（ ...

一般是服务器有漏洞导致被改文件

罗永浩 · 发表于 2023-6-6 21:07:45

找到入口知道从哪里下手的才是关键，先把一些不常用的功能关掉

Discuz有偿服务 · 发表于 2023-6-7 01:33:42

pmxsd 发表于 2023-6-6 16:54
好，我正在清理相关文件

想说是否这个已经没人维护的插件本身存在问题，如果需要的话想给官方提个醒。（ ...

和这个插件无关

[已解决] qq互联插件qqconnect疑似被黑