discuz3.2严重安全漏洞被菠菜网站大量利用快照劫持求补丁

sean2018 · 发表于 2016-8-8 10:24:01

本帖最后由 sean2018 于 2016-8-8 10:26 编辑

从5月份开始，我运营的论坛就发现被劫持了，查了下其他的一些同样基于discuz3.2 的论坛，很多都被劫持，我的网站都是基于discuz的，没有其他的内容，基本可以判断是disucuz3.2没有补丁的新漏洞被博彩网站发现并利用，大量做快照劫持。
如下图所示，在百度查询最新网站收录的时候，出现很多赌博类的快照，然后点击后会跳转到赌博网站。

然后点击的话就会跳转到赌博网站

不知道大家的网站有没有碰到这个情况，求解决方法。

sean2018 · 发表于 2016-8-9 10:48:23

现在官方已经没有人在维护了么？
现在disucuz与bug如何解决呢？

zhiyihome · 发表于 2016-8-10 14:15:34

遇到同时样的问题,
建议后台文件校验一下,会发现很多文件被修改的.
最后不得已, 更换到linux平台, 并限制WWW修改文件权限这几天才安生.

zhiyihome · 发表于 2016-8-10 15:10:47

http://www.tuicool.com/articles/quuQveE UC的漏洞

sduyanjie1 · 发表于 2016-9-2 17:55:26

我的也是，自从升级DZ2.5之后各种被黑，到现在……哎

		自动登录	找回密码
密码			立即注册

discuz3.2严重安全漏洞被菠菜网站大量利用快照劫持求补丁

本帖子中包含更多资源