当前位置:首页 > 互联网 > 正文内容

Discuz! X出现高危漏洞,安全联盟橙色安全警报

光的传人12年前 (2013-12-16)互联网2985

今日,安全联盟站长平台收到来自修复专家“网络尖刀”的反馈:有多个站长称Discuz! X论坛被黑,疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时,攻击者可通过该程序直接远程执行任意代码,植入“网站木马”,导致网站被“脱库”、“挂马”并沦为“肉鸡”。

Discuz! X的所有版本可能受该漏洞影响,现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。

我们已经升级了百度加速乐的防御规则,可成功防御该漏洞。同时我们也推出了临时解决方案(详细见下),强烈建议使用Discuz! X的站长们启用。

临时解决方案:http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1

有论坛的朋友赶紧看一下吧,貌似是DZ官方插件的漏洞,前两天在某黑客微博上看到点信息,没想到果然出现了0day!

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/289.html

标签: 漏洞黑客
分享给朋友:

相关文章

检察官提醒:世界那么大,“翻(敏感词)墙”看看需谨慎

检察官提醒:世界那么大,“翻(敏感词)墙”看看需谨慎

本文转载自济南市人民检察院发布的:《检察官提醒:世界那么大,“翻(敏感词)墙”看看需谨慎》,网址:http://mt.sohu.com/20151211/n430936158.shtml“翻(敏感词)墙”是什么?所谓翻(敏感词)墙,是指绕过...

中国移动宽带wlan为什么有些网站进不去?

中国移动宽带wlan为什么有些网站进不去?

一直在用移动的wlan无线宽带,刚开始的时候是因为它便宜,性价比特别高,比用无线网卡速度快、价钱低。两年前开始用,一直到现在,感触很多!首先要说的是,我感觉wlan网速越来越不行了,难道是因为用的人太多了的缘故?那你赶紧加大宽带啊!再次,有...

特价年费业务,永久QQ业务,套钻特价80元永久?别信!

特价年费业务,永久QQ业务,套钻特价80元永久?别信!

揭露骗子,人人有责!今天一个朋友给我发来一个链接,问我是不是骗子。我点开一看,是个搞“特价年费业务,永久QQ业务,套钻特价”的,80元就可以开一个永久黄钻。是不是非常诱人啊?赶紧点开买一个!(当然,这只是玩笑,怎么可能有永久的QQ业务呢?有...

谁动了我的账号?又一轮账号泄露风潮再起!这次是淘宝的!

谁动了我的账号?又一轮账号泄露风潮再起!这次是淘宝的!

昨日有国外黑客爆出OpenSSL存在一处内存泄漏漏洞,该漏洞可随机泄漏https服务器64k内存,内存中可能会含有程序源码、用户http原始请求、用户cookie甚至明文帐号密码等,已经有多个白帽给乌云君提供了漏洞影响证明,涉及大量互联网企...

win10正式版初步体验分享

win10正式版初步体验分享

昨天win10就已经铺天盖地而来,今天终于在虚拟机上体验了一把win10正式版。宣传了很久,也期待了很久,但是初步体验一下,还是感觉不如想象中的好!这篇博客文章就是在虚拟机上安装的win10系统下的Edge浏览器里面完成的。Edge浏览器不...

Z-blog文章别名中出现’导致发布文章失败

Z-blog文章别名中出现’导致发布文章失败

昨晚发布的一篇文章,点击提交后,总是显示空白页面,以为是后台系统出现问题呢,非常诧异。还好在文章管理里面看到了几篇重复的文章,原来失败了的文章都还在,整理了一下,终于发布成功,从后台文章管理处点击文章标题打开页面没有问题。还想着博客是不是真...

评论列表

海棠秋客
12年前 (2013-12-18)

来瞧瞧

鹏达锁业
鹏达锁业
12年前 (2013-12-17)

支持博主分享

胸器网
12年前 (2013-12-17)

没用那个程序,来支持一下!

鹏达锁业
鹏达锁业
12年前 (2013-12-17)

并积极联系官方

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。