[BUG反馈] 严重漏洞!!

Rank: 2

2^#

发表于 2013-8-18 16:33 | 显示全部帖子

如图所示,我的网站 "www.ragnaroks.org" 内容和图中网站内容完全无关

Rank: 2

3^#

发表于 2013-8-18 22:11 | 显示全部帖子

回复 4# admin

这个我确认,我马上就给对方说,如果他愿意告之的话应该会主动联系

qq703821945 发短消息加为好友 qq703821945 当前离线 UID 7494 帖子 21 精华 0 积分 239 阅读权限 20 在线时间 12 小时注册时间 2012-6-19 最后登录 2014-4-17 注册会员	4^# 发表于 2013-8-18 22:27 \| 显示全部帖子提示: 该帖被管理员或版主屏蔽
	AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等，尽在aiaiV.cn
	TOP

Rank: 2

5^#

发表于 2013-8-18 22:32 | 显示全部帖子

我的网站安全性

qq703821945 发短消息加为好友 qq703821945 当前离线 UID 7494 帖子 21 精华 0 积分 239 阅读权限 20 在线时间 12 小时注册时间 2012-6-19 最后登录 2014-4-17 注册会员	6^# 发表于 2013-8-18 22:39 \| 显示全部帖子提示: 该帖被管理员或版主屏蔽

	TOP

Rank: 2

7^#

发表于 2013-8-19 20:26 | 显示全部帖子

回复 10# admin

好吧，这个事我肯定不会骗你，至少我还在用wdcp。
不知道有没有办法查看ftp上传记录？帐号登录记录我都看了，全是正常的。
如果能看ftp记录，是真是假一看便知。
我是8.14买的vps，8.15凌晨装的wdcp，我发现的可疑文件都是8.16出现的，
所以只要查到8.16的ftp记录就可以了。

AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等，尽在aiaiV.cn

Rank: 2

8^#

发表于 2013-8-19 20:43 | 显示全部帖子

这些就是我在后台能看到的全部日志

Rank: 2

9^#

发表于 2013-8-19 20:45 | 显示全部帖子

可以看到并没有任何异常,"isvpn"这个账号是正常的,我挂代理登陆的,
另外isvpn的用户是普通用户权限,并且我没有上传任何文件,都是正常的.

我还以为是8.15装的wdcp,原来是8.14,我自己都忘了.

Rank: 2

10^#

发表于 2013-8-19 20:46 | 显示全部帖子

还有登陆的ip,都是完全正常的(isvpn--广东电信)(admin--湖北联通)

Rank: 2

11^#

发表于 2013-8-19 20:47 | 显示全部帖子

那几个输错了的是我导致的,正常的,因为我很少进wdcp,一般弄好了就不管了

Rank: 2

12^#

发表于 2013-8-19 20:49 | 显示全部帖子

可疑文件我在回收站发现了,
没有被完全删除,我可以提供给你们.
都是8.16的

Rank: 2

13^#

发表于 2013-8-19 20:53 | 显示全部帖子

admin 怀疑本文的用意我能理解,因为以前有就人故意黑AMH控制面板,
中国人素质本来就低,什么都干的出来

但是可以明显看出,我任然在使用wdcp,我完全没必要一边黑一边用啊,
就算要黑,我完全可以去其他的主机论坛之类的地方,发帖说你们有漏洞,
可是我只在这里报告有BUG了.

wdcp我很早就用了,看我注册id和过往发言就知道了.因为用起来确实比AMH之类的顺手,功能也多,
最重要的是AHM导出的数据库有问题,只能用wdcp了.
我是真心希望wdcp能越做越好.

Rank: 2

14^#

发表于 2013-8-19 20:58 | 显示全部帖子

对了,差点忘了说,
这个肯定不是我密码泄露导致的,因为登陆记录都是正常的,而且我的密码也很长很复杂,
也没有把后台端口告诉任何人(非8080),这个系统只有我一个在用.

我不知道对方是怎么登陆的,操作的,完全没有记录,但是很明显(这是一种能绕过验证的高危漏洞),
我发现后什么密码都改了,连vps密码都改了.

Rank: 2

15^#

发表于 2013-8-20 00:01 | 显示全部帖子

今天添加用户的时候我突然发现没有id:2的用户,
请问是这样设置的吗?

如果不是的话,那就说明在没有添加isvpn用户的时候就被入侵了...