discuz现漏洞，config_global.php配置文件被篡改！！！

jeeke · 发表于 2020-1-4 18:33:07

本帖最后由 jeeke 于 2020-1-5 10:02 编辑

今天查询收录时，发现了大量收录了这样的页面，点击后立即跳转到非法网站。

经查，config_global.php配置文件被篡改，红框表示的部分

在static目录里写入了下列文件

被收录的网页页面格式为：www.xxxxxxx.com/plugin.php?id=50497148183

请站友们告知一下这是什么漏洞导致的呢？当前网站程序版本为 DiscuzX 3.4 R20191201
望官方尽快修复！！！

		自动登录	找回密码
密码			立即注册

discuz现漏洞，config_global.php配置文件被篡改！！！

本帖子中包含更多资源