小草根

Discuz!利用UCenter的UC_KEY可获取shell留“后门”

作者:小草根   发布时间:2014-01-26 10:52   回复数:0   浏览数:3040
小草根
30400小草根管理员
2014-01-26 10:52:08
30400 2014-01-26 10:52:08
在Discuz!程序中,有一个比管理员密码还牛X的认证因素,就是UC_KEY。由于文件备份等因素泄漏此key后,配合UCenter新报告的安全漏洞即可向网站写入恶意代码,而且黑客也可以利用这个key在网站上做一个“后门”,达到长期控制的目的!

图片:UC_KEY.gif



游客
登录后才可以回帖,登录 或者 注册