当前位置:首页 > 互联网 > 正文内容

Discuz! X出现高危漏洞,安全联盟橙色安全警报

光的传人12年前 (2013-12-16)互联网3119

今日,安全联盟站长平台收到来自修复专家“网络尖刀”的反馈:有多个站长称Discuz! X论坛被黑,疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时,攻击者可通过该程序直接远程执行任意代码,植入“网站木马”,导致网站被“脱库”、“挂马”并沦为“肉鸡”。

Discuz! X的所有版本可能受该漏洞影响,现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。

我们已经升级了百度加速乐的防御规则,可成功防御该漏洞。同时我们也推出了临时解决方案(详细见下),强烈建议使用Discuz! X的站长们启用。

临时解决方案:http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1

有论坛的朋友赶紧看一下吧,貌似是DZ官方插件的漏洞,前两天在某黑客微博上看到点信息,没想到果然出现了0day!

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/289.html

标签: 漏洞黑客
分享给朋友:

相关文章

大神手机复活,期待发布全面屏手机重新崛起

大神手机复活,期待发布全面屏手机重新崛起

今天看到消息,大神手机即将回归!首款全面屏手机11月亮相。大神手机?当年酷派旗下的大神,如今是谁的呢?据最新资料显示,2015年6月奇酷正式完成对大神手机并购,由周鸿祎直接操刀,运营奇酷品牌与大神品牌;2016年12月9 日,百立丰宣布完成...

荧光剂对人体的危害,荧光剂对婴儿的危害,是真的吗?

荧光剂对人体的危害,荧光剂对婴儿的危害,是真的吗?

互联网上充斥着太多未经证实的流言蜚语,以至于人们对一些看似很有道理实际却经不起推敲的理论深信不疑,比如说以牙膏管底部颜色条区分牙膏成分等等,以至于很多朋友乐于转发此类信息,出发点是好的,但是却导致了流言肆虐!所以说,遇到此类消息时,一定要亲...

华夏名网二环路网站云盒子好不好用?

华夏名网二环路网站云盒子好不好用?

一直以来用的是华夏名网VPS自带的建站助手,觉得还比较好用。自从华夏名网出来个“二环路网站云盒子”,看介绍非常好用,并且全部是免费的,就觉得想试一下。有幸今天入手一款香港vps,特地装的是纯净版的系统,就想试一下到底像不像介绍里说的那样好用...

SEO深度解析,解析真的够深么?

SEO深度解析,解析真的够深么?

昨天从松哥博客那里看到了关于《SEO深度解析》的一篇文章,是一本新书的读后感。又是一本关于SEO的新书,真的会向书名那样深度解析么?作者是痞子瑞,还真没听说过他的大名,跟写《SEO实战密码》的作者相比,谁更厉害呢?我不好说~因为都不认识!只...

镜像站流量超过谷歌限制,请稍后重试

镜像站流量超过谷歌限制,请稍后重试

最近发现在访问谷歌镜像的时候,竟然提示“镜像站流量超过谷歌限制,请稍后重试”。这是怎么回事呢?到底是谷歌官方限制了镜像站的流量呢还是这些镜像站限制了访问流量?分析原因1:由于在国内谷歌镜像站的访问量过大,导致镜像站所在的服务器流量超标,作者...

一键无痕视频是真的吗?当然是假的,偷开视频软件破解版什么的都是骗人的

一键无痕视频是真的吗?当然是假的,偷开视频软件破解版什么的都是骗人的

今天星期一,打开百度统计看了下博客流量,大吃一惊:Top10搜索词竟然被这些关键词给霸占了(一键无痕视频怎么激活、一键无痕偷开视频破解版、一键无痕偷开视频手机版、一键无痕偷开视频是真的么、一键无痕偷开视频有用吗、一键无痕视频免激...

评论列表

海棠秋客
12年前 (2013-12-18)

来瞧瞧

鹏达锁业
鹏达锁业
12年前 (2013-12-17)

支持博主分享

胸器网
12年前 (2013-12-17)

没用那个程序,来支持一下!

鹏达锁业
鹏达锁业
12年前 (2013-12-17)

并积极联系官方

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。