Discuz相冊有漏洞，通過相冊上傳圖片木馬會(huì)執(zhí)行

我愛大波美女

Discuz相冊有漏洞，通過相冊上傳圖片木馬會(huì)執(zhí)行

Crossday

早有聽說，官方不知道修復(fù)了沒？

TG123999

你能不來，你能不能

aaron

關(guān)注，不知道官方有修復(fù)沒？

ji8123

什么漏洞啊！  說的好嚇人

羅永浩

官方的相冊模板以個(gè)人的審美不行，希望有人開發(fā)插件用于代替

杰瑞科技

本人開發(fā)的插件：“防用戶上傳圖片木馬”可攔截夾帶任何php代碼的圖片通過Discuz相冊、論壇、門戶被上傳到服務(wù)器且后臺(tái)記錄是誰、什么時(shí)間、哪個(gè)IP、代碼內(nèi)容。

登錄/注冊后可看大圖

https://addon.dismall.com/?@saya_antitrojan.plugin

Lgg

如果是win+IIS系統(tǒng)很簡單，
直接取消attachment目錄的 “處理程序映射”功能， 我站就這么玩的，attachment里面就放放個(gè)php馬或者aspx、asp馬給你用，你都執(zhí)行不了。打開直接403， 還有很多目錄都不需要這個(gè) “處理程序映射”功能， 一行代碼搞定： <handlers accessPolicy="Read" />

如果你們用的nginx和apache  就當(dāng)我沒說，

杰瑞科技

登錄/注冊后可看大圖

本人開發(fā)的“防用戶上傳圖片木馬”可攔截Discuz自帶的上傳的木馬包括論壇圖片和論壇附件圖片、門戶圖片和門戶附件圖片以及相冊圖片。
https://addon.dismall.com/?@saya_antitrojan.plugin

羅永浩

杰瑞科技 發(fā)表于 2019-8-26 16:44
本人開發(fā)的“防用戶上傳圖片木馬”可攔截Discuz自帶的上傳的木馬包括論壇圖片和論壇附件圖片、門戶圖片和 ...

變種呢？？？？