数动连线 > 正文
[2008-33期]黑客自述 Discuz！挂马新招(图)
进入论坛讨论 >> 2008-08-31 来源: 数动连线整理
博弈主题：攻击Discuz！论坛
技术难度：★★★★
重点知识：如何用新Discuz！漏洞来入侵
你是PHP版本Discuz！的管理员？你经常登录这种类型的论坛？现在你们要注意了，黑客找到了该类型论坛的漏洞，研究了一种新的SQL注入攻击，一旦注入成功即可获得用户或者管理员的账号和密码，也就可以顺利进入论坛后台，进行挂马或者盗取注册用户的个人资料，对网站和用户都造成巨大的安全威胁。
黑夜给我我黑色的眼睛，我却用它来当黑客。大家好，我是墨斗鱼，算是一名黑客吧（谁敢比我黑）！这里我给大家讲一种新的SQL注入攻击，利用的是Discuz！的漏洞。先八卦一下，这个漏洞并非本周曝光的，它在我们圈子里面流传了快一个月了。
最早发现该漏洞的老兄将漏洞的细节写在自己的博客上，并将日志设置成了隐藏，不过圈子内的人都是可以看的。没过多久，另外一个黑客入侵了这个日志，将里面的漏洞资料公布出来，这才导致最近针对Discuz！的SQL注入攻击增多。
这个漏洞的出现，意味着所有在PHP版本Discuz！论坛中注册的用户都将面对账号和密码被窃的危险，而论坛管理员也面临着同样的问题，一旦黑客利用管理员账号进入后台，就可能挂马、放毒，攻击网站的用户，伺机盗取他们的各种账号和密码。
更多报纸文章请点击文章列表页面：http://www.shudoo.com/newslist.html
（）票
（）票
- [第 6 楼] SHUDOO网友 IP：58.245.*.*：
- 什么玩意啊！晕！没听明白！
- 2008-09-03 16:32:14 发表
- [第 5 楼] SHUDOO网友 [wsx] IP：119.165.*.*：
- 要是给你们代码不就坏了。
- 2008-09-02 06:56:29 发表
- [第 4 楼] SHUDOO网友 IP：221.1.*.*：
- 骗子
- 2008-08-31 13:27:51 发表
- [第 3 楼] SHUDOO网友 IP：124.162.*.*：
- 垃圾报纸 乱说 找不到代码
- 2008-08-31 03:50:22 发表
- [第 2 楼] SHUDOO网友 IP：124.114.*.*：
- 是啊 骗人的 没有代码
- 2008-08-28 19:45:44 发表
- [第 1 楼] SHUDOO网友 IP：61.54.*.*：
- 找了半天也没有见提供的代码，谁知道在哪里下载呀？
- 2008-08-28 17:58:45 发表
已有位SHUDOO网友对本文发表了评论
>> 相关 Discuz 论坛 木马 危机 新闻：
