網(wǎng)站是discuz!3.4 可以使用任何用戶發(fā)帖 不得已網(wǎng)站已關(guān)閉

羅永浩

跟我接觸過的行業(yè)有點相似， 六七年前了現(xiàn)在不玩了。這個應(yīng)該整個數(shù)據(jù)庫泄露出去了，（俗稱 脫褲）MD5也被解了，他們將賬號密碼導(dǎo)入發(fā)帖工具就開始發(fā)廣告，不要說MD5+salt不能解，也要看密碼的強度只是時間問題。我以前也充值了玩，你說  更多的是幾年前注冊的用戶，很明顯你的數(shù)據(jù)庫被泄露出去很久的了，已經(jīng)在市場上沒價值了。已經(jīng)到最后一步 數(shù)據(jù)庫在到社工庫里面了。

發(fā)公告叫用戶設(shè)置問答登錄，或者修改高強度密碼（對撞也要幾百年）這樣泄露出去也不怕

羅永浩

p1114 發(fā)表于 2025-11-23 11:50
有沒有辦法查詢密碼修改時間呢，有沒有可能改了一部分的密碼

DZ好像沒有這種應(yīng)急功能，比如用戶登錄后必須修改密碼才能瀏覽，就可以杜絕了

p1114

羅永浩 發(fā)表于 2025-11-23 21:52
跟我接觸過的行業(yè)有點相似，六七年前了現(xiàn)在不玩了。這個應(yīng)該整個數(shù)據(jù)庫泄露出去了，（俗稱 脫褲）MD5也被解 ...

好像也不是泄露出去了
1.我用sql把近期發(fā)帖的所有用戶的密碼給改了，密碼強度很高，包含大小寫字母數(shù)字和特殊符號；
2.服務(wù)商那里也把ssh連接的端口給禁用了；
3.論壇從3.4升級為了3.5，把原來的主題也刪了，插件也都不用了；
今天依然能用我改過密碼的賬號發(fā)帖，我現(xiàn)在是完全搞不懂

qzuser1212

p1114 發(fā)表于 2025-11-24 13:45
好像也不是泄露出去了
1.我用sql把近期發(fā)帖的所有用戶的密碼給改了，密碼強度很高，包含大小寫字母數(shù)字和 ...

這種情況只可能是直接操作你的數(shù)據(jù)庫了

p1114

qzuser1212 發(fā)表于 2025-11-24 15:58
這種情況只可能是直接操作你的數(shù)據(jù)庫了

如果能直接操作我的數(shù)據(jù)庫應(yīng)該能改所有密碼，但是我改掉的密碼沒有被再次修改，我剛才在config文件中改掉了cookie的表前綴，讓所有的登陸用戶都失效看看他還能不能再次登陸

羅永浩

p1114 發(fā)表于 2025-11-24 13:45
好像也不是泄露出去了
1.我用sql把近期發(fā)帖的所有用戶的密碼給改了，密碼強度很高，包含大小寫字母數(shù)字和 ...

玩那么多年DZ沒遇到過，也沒看別人有過。地址直接貼出來看看