【后门】维清微信文章采集器爆出后门

汽泡菌 · 发表于 2019-11-29 04:27:27

【后门】维清微信文章采集器31.0自动采集论坛门这个插件有后门漏洞，而且文件加密了。

请问作者在不在？这个是怎么回事？

捕获.PNG

dashen · 发表于 2019-12-10 15:45:46

加密不等同于后门

guessxiaohuang · 发表于 2019-12-10 16:05:05

dashen 发表于 2019-12-10 15:45
加密不等同于后门

有件事很好奇魔方加密之后的后门代码能检测到么

guessxiaohuang · 发表于 2019-12-10 16:09:03

dashen 发表于 2019-12-10 15:45
加密不等同于后门

看魔方加密介绍是不可逆的高级混肴方法，而php代码的post访问又很难调试抓取到，比如把论坛用户信息用php代码发送到一个指定的网站，收集起来，discuz有办法保证安全么

Killer · 发表于 2019-12-10 16:24:49

guessxiaohuang 发表于 2019-12-10 16:09
看魔方加密介绍是不可逆的高级混肴方法，而php代码的post访问又很难调试抓取到，比如把论坛用户信息用p ...

平台审核时是不加密的源代码，所以平台会审核好此类问题的

dashen · 发表于 2019-12-10 20:36:14

guessxiaohuang 发表于 2019-12-10 16:05
有件事很好奇魔方加密之后的后门代码能检测到么

应用中心审核的是源代码，不是加密后的文件

维清 · 发表于 2020-1-6 19:20:10

刚看到这个帖子顺便回复一下，截图文件是魔方加密的文件，不是后门文件，属于阿里误报了，插件发布时会上传源文件给审核员审核的，如果有后门不可能通过审核的，请您放心。

另外温馨提示一下，遇到问题请直接与客服沟通，如果客服没有及时回复也可以直接打电话咨询，电话0755-23328330，在这里发帖子是效率最低的解决问题的方法！

niuzheng12 · 发表于 2020-1-7 20:16:25

维清发表于 2020-1-6 19:20
刚看到这个帖子顺便回复一下，截图文件是魔方加密的文件，不是后门文件，属于阿里误报了，插件发布时会上传 ...

这是discuz 的问题和维清没问题重装DISCUZ就可以了。。。。。

汽泡菌 · 发表于 2020-5-18 13:14:21

感谢官方回复，消除大家的顾虑

【后门】维清微信文章采集器爆出后门

产品服务

开发者服务

使用教程