Discuz!升级/转换工具任意代码写入漏洞 ，需要牛人来了

                             Discuz!升级/转换工具任意代码写入漏洞                                                                          

漏洞描述：

       Discuz!升级/转换工具是一款 Discuz! 上常用的插件，它存在设计缺陷导致黑客可以构造特殊的请求在网站上生成 webshell，获得网站的管理权限。

修复方案：

       从官方渠道获取该工具的最新版本进行安装。

                     

这个很久以前就有了 什么情况？

crx349 发表于 2015-7-8 13:14
这个很久以前就有了 什么情况？

我在帖子里补充了我的插件列表，你看看

youmi08 发表于 2015-7-8 22:18
我在帖子里补充了我的插件列表，你看看

转换工具 用完记得删除

crx349 发表于 2015-7-9 00:56
转换工具 用完记得删除

你指的是那个插件

youmi08 发表于 2015-7-9 10:55
你指的是那个插件

不是插件 是 dz的转换工具

crx349 发表于 2015-7-9 13:54
不是插件 是 dz的转换工具

我没有安装过转换工具啊

youmi08 发表于 2015-7-9 19:20
我没有安装过转换工具啊

注意检查 网站目录 有没有 convert 文件夹 备份后删除

crx349 发表于 2015-7-9 19:22
注意检查 网站目录 有没有 convert 文件夹 备份后删除

好的， 谢谢，我看看