跳至主要内容

PHP程序中的"后门"

作者： 走尽天涯路
像DZ，phpwind，dede等php程序都会在后台提示站长或管理员当前版本是否有漏洞或者是否为最新版本等。 其实这个不足以导致被黑的,现在一般有点常识的,密码都比较复杂,几个数字+几个字母,MD5的话一般很难跑出来.当然有彩虹表的话,另说... 目前流行的程序里,SABLOG,Discuz,DEDECMS都是有这样的后门的.这样的后门官方的真正用意很难说. 为了让用户及时得到最新的补丁,最新的版本是一方面,其他的,随便人家怎么发挥了... 但是这个东西有好的一面,也有坏的一面,一旦官方被黑,后果可想而知,所有的用户就被"批量挂马"了. 现在干脆都给发出来吧.

SABLOG的“后门”

SABLOG在登录BLOG后台,弹出提示框,程序版本有漏洞.每次登陆后台自动检测官方版本跟当前版本对比.嗯.后来找到了.在templates/admin/main.php最后的一部分.删掉如下代码就OK了. <script type="text/javascript"> i=1; var autourl=new Array(); autourl[1] = 'www.sablog.net'; autourl[2] = 'cnc.sablog.net'; function auto(url){ if(i){ i=0; var oHead = document.getElementsByTagName('head').item(0); var oScript= document.createElement("script"); oScript.type = "text/javascript"; oScript.src = "http://"+url+"/update.php?version=$now_version&release=$now_release&hostname=$now_hostname"; oHead.appendChild(oScript); } } function run(){ for(var i=1;i<autourl.length;i++) { document.write("<img src=http://"+autourl+" width=1 height=1 onerror=auto('"+autourl +"')>"); } } run(); </script>

DEDECMS的“后门”

先来个DEDECMS的,标示出来的删掉就行: /include/inc_functions.php function GetNewInfo(){ if(!isset($GLOBALS['__funAdmin'])) require_once(dirname(__FILE__)."/inc/inc_fun_funAdmin.php"); return SpGetNewInfo(); } /include/inc/inc_fun_funAdmin.php function SpGetNewInfo(){ global $cfg_version; $nurl = $_SERVER["HTTP_HOST"]; if( eregi("[a-z-]{1,}.[a-z]{2,}",$nurl) ){ $nurl = urlencode($nurl); } else{ $nurl = "test"; } $gs = "<iframe name='stafrm' src='http://www.dedecms.com/newinfo.php?version=".urlencode($cfg_version)."&formurl=$nurl' frameborder='0' id='stafrm' width='100%' height='50'></iframe>"; return $gs; } dede/index_body.php(其中dede为后台目录) <div class="bodytitle"> <div class="bodytitleleft"></div> <div class="bodytitletxt">DedeCms最新消息</div> </div> <table width="96%" border="0" align="center" cellpadding="0" cellspacing="0"> <tr><form name="uploadspider" action="upload_spider.php" method="post"> <td height="80" class="main_dnews"> <?php echo GetNewInfo()?> </td> </form> </tr> </table>

DZ的“后门”

再把DZ的"后门"发出来吧.adminglobal.func.php里面查找"function cpfooter",替换成如下的function: function cpfooter() { global $version, $adminid, $db, $tablepre, $action, $bbname, $charset, $timestamp, $isfounder, $insenz; global $_COOKIE, $_SESSION, $_DCOOKIE, $_DCACHE, $_DSESSION, $_DCACHE, $_DPLUGIN, $sqldebug, $debuginfo; $infmessage = ''; ?> <?=$infmessage?> <?php echo $sqldebug;?> </div> </body> </html> <?php updatesession(); } 这个文件中还有一个function,没必要的,可以去掉: function bbsinformation() { global $db, $timestamp, $tablepre, $charset, $bbname, $_SERVER, $siteuniqueid, $save_mastermobile; $update = array('uniqueid' => $siteuniqueid, 'version' => DISCUZ_VERSION, 'release' => DISCUZ_RELEASE, 'php' => PHP_VERSION, 'mysql' => $db->version(), 'charset' => $charset, 'bbname' => $bbname, 'mastermobile' => $save_mastermobile); $updatetime = @filemtime(DISCUZ_ROOT.'./forumdata/updatetime.lock'); if(emptyempty($updatetime) || ($timestamp - $updatetime > 3600 * 4)) { @touch(DISCUZ_ROOT.'./forumdata/updatetime.lock'); $update['members'] = $db->result_first("SELECT COUNT(*) FROM {$tablepre}members"); $update['threads'] = $db->result_first("SELECT COUNT(*) FROM {$tablepre}threads"); $update['posts'] = $db->result_first("SELECT COUNT(*) FROM {$tablepre}posts"); $query = $db->query("SELECT special, count(*) AS spcount FROM {$tablepre}threads GROUP BY special"); while($thread = $db->fetch_array($query)) { $thread['special'] = intval($thread['special']); $update['spt_'.$thread['special']] = $thread['spcount']; } } $data = ''; foreach($update as $key => $value) { $data .= $key.'='.rawurlencode($value).'&'; } return 'update='.rawurlencode(base64_encode($data)).'&md5hash='.substr(md5($_SERVER['HTTP_USER_AGENT'].implode('', $update).$timestamp), 8, 8).'&timestamp='.$timestamp; } 还有admin/home.inc.php,大概193~196行(DZ6.1.0 UTF-8官方原版),这里: showtablerow('', array('class="vtop td24 lineheight"', 'class="lineheight smallfont"'), array( lang('home_discuz_version'), 'Discuz! '.DISCUZ_VERSION.' Release '.DISCUZ_RELEASE.' <a href="http://www.discuz.net/forumdisplay.php?fid=10" class="lightlink smallfont" target="_blank">'.lang('home_check_newversion').'</a> ' )); 虽然说这里没有直接与官方进行通信,但是,,,我看着不爽,想打补丁自己常去官方看就是了.还有所有文件名中包含insenz的文件,用不着的话就直接删除.没什么用.

警告提示

修改须谨慎,修改之后你将不会得到官方的任何更新信息! PHP程序中的后门：http://wiki.clin003.com/wiki/PHP%E7%A8%8B%E5%BA%8F%E4%B8%AD%E7%9A%84%E5%90%8E%E9%97%A8

评论

发表评论

此博客中的热门博文

简单评测4个最好的PDF搜索引擎

作者： 走尽天涯路
借此机会将专业PDF 搜索引擎单独列出，并作简单的评测分析！ 简单评测4个专业PDF搜索引擎 http://mygogou.com/mm-713/ 1、Search pdf 今天刚刚发现的专业级PDF 搜索引擎，也是基于Google，与PDFGeni十分相似，收录有225,000,000 本Ebook，支持中文关键词。界面清爽，没有广告，搜索结果可选择浏览或直接下载，支持iPaper阅读器（不推荐，速度慢！） hx9opyze 4个最好的PDF搜索引擎（简单评测） 网址：http://search-pdf-books.com/ 2、PdfGeni PdfGeni是一个专业的PDF文件搜索引擎，搜索的PDF文件可以直接下载。与Search pdf基于同一数据库，支持中文搜索，搜索结果几乎完全一样。搜索结果一页显示量大，减少分页浏览的繁琐。不过上面都是英文的PDF文档，没有中文PDF 资料。去淘一下吧，应该能找到一些不错的资源：） xcwcfmnt 4个最好的PDF搜索引擎（简单评测） 网址：http://www.pdfgeni.com/ 3、pdf-search 开 始一直和Search pdf 混淆，两者是完全独立的搜索引擎，但功能有的一拼。就功能而言，我倾向于pdf-search，提供专业的PDF文件搜索，支持中文，结果有三种分享方式：下载、浏览、代码，并且提供同一关键词doc文件、ppt文件专业搜索的入口，也就是说输入一次关键词，你可以得到三种文件的专业搜索！但是，最为遗憾的是速度较慢，甚至有打不开的现象。速度可是一个好的搜索引擎不可缺少的基本素质！ v0fyk8ye 4个最好的PDF搜索引擎（简单评测） 网址：http://www.pdf-search-engine.com/ 4、Pdfdatabase Pdfdatabase 是一个不错的专项华搜索引擎，提供免费的PDF及doc文件的搜索服务，尤其是PDF搜索服务更是以大亮点。就数据库而言，与以上两者势均力敌，只是在用户操作性上更为灵活方便！不过，最大的缺陷是不支持中文搜索。 fvmhtxp4 4个最好的PDF搜索引擎（简单评测） 网址：http://pdfdatabase.com/ ------------------ 洛阳生活信息点评网:http://luoyanglife.com/ 洛阳生活信息...
发表评论
阅读全文

网吧何时才走出尴尬局面

作者： 走尽天涯路
2009年9月14号13点34分，正式收到市文化局的通知，限期月底之前所有网吧全部安装上北京通罗时代科技有限公司出的轻松游2009平台软件，逾期没安装的网吧将停业安装。望着通知上面的白纸黑字红章，我怒了，不是因为要我们安装的软件不好，我承认左轮软件出的三层更新速度很快很稳定，他们的安全中心也是没的说，我只是怒我们网吧再次被强迫、被命令了。从有网吧的那天起，我一直没有离开过这个行业，再没有哪一个行业像网吧这样深刻体会到相关部门在管理网吧方面的不合理。但网吧是打不倒的巨人！  　　　　1.网吧的管理  　　　管理网吧的部门有公安，消防，文化，工商，税务，教育，电信。几乎现在所有的执法部门都参与了网吧的管理，但他们只有一个目的，那就是钱，从网吧经营者那里榨取最大的价值，公安卖软件，文化来罚款，消防卖设备，工商让你订他们的书刊，税务要按娱乐的营业税税率20%来纳税，电信收你高额上网费等等，罚款，培训，订书刊，买软件，连灯箱都买，几乎没有他们不卖的，公安卖的软件，网吧没有收到软件就要付钱，报上登过一个专家的说法，要网吧全部用品牌机，不能再使用兼容机，他的理由是：兼容机游戏性太强，真不懂，电脑的游戏在于里面安装什么游戏软件，机器是品牌还是兼容有多少关系，现在在中国想找到一家没有被罚过的网吧太难太难了。　我认识的一个文化部门管理网吧的一般工作人员，他一年当中没有去银行取过他的工资，工资卡交给老婆，一分不要，只回家吃过几次晚饭，每年从网吧经营户那里就有30多万的灰色收入，这些部门管理网吧的工作人员，有几个懂网络懂电脑的，有些人连电脑开机关机都不会，（我亲眼看到一个到网吧检查的工作人员不知从哪里开机），中国太多的外行管内行，他们不懂网络拿什么管网吧？就一句话：罚你没商量　　  　　　　 2.未成年人上网问题  　　第一.未成年人的监护人是谁？是他的家长！不是网吧的经营者，有些家人工作忙，没时间管自己的孩子，有些学校现在教学比过去松，节假日放六七天长假，下午早早就把学生放走。社会在发展，也有很多不良的或是不适合孩子的地方，管不好孩子，不能责怪网吧，孩子在网吧一玩就是一个通宵，家长哪里去了？家庭才是孩子成长的主要场所，家长才是他最好的老师，社会有网吧，很多孩子一样考上清华，北大。总不能因为孩子，把社会上所有不适合未成年人的场所都关掉。让全社会都孩童化...
发表评论
阅读全文

八个出人意料的接吻高招

作者： 走尽天涯路
   你和他，面面相对，心旌摇曳，鼻子慢慢贴近，嘴唇轻轻相触，舔舐、吸吮，享受巧克力般的甜蜜滋味，电流迅速传遍全身上下每个细胞……     雕像吻     让他静静站立一分钟，仿佛一尊你顶礼膜拜的英雄雕像，任由你吻他个死去活来，耳际、双颊、嘴唇、脖子、胸脯……他不动弹，也绝不还"口"。你的热吻将令钢铁硬汉感觉到酥了、软了，最后High了，刹那间幻化为无形。然后转换角色，你当女神，让他狂吻你。     镜吻     精心构造诗意背景，在大镜子前做接吻游戏。别忘了涂上珠光唇彩，使美唇光鲜照人。睁大双眼，从镜子中欣赏每个醉人的细节。先将耳朵贴在他宽阔的胸前，悉心 倾听他的心跳声，然后让他如法做，心跳加剧之时最能感知对方的兴奋度。温柔四射的目光交接，足尖快乐地蜷曲，手指沿着他的唇部外侧自上而下轻轻抚摸，触及 他的下唇时轻拧一下，然后一把拉近他，吸那片性感热唇入你的口。轻拧的微痛感会刺激他更加亢奋。     数数吻     让他在1—20之间选择一个数字，比如6，然后吻他6遍，逗弄任何性感地带。每个吻变换压力、长度和湿度，或轻柔如羽，或湿气蒸腾，或若有若无，或低吟浅 尝，或密密咬合。其间，伴以热情的喘息，深深吸一口气，轻送入他嘴中，同步呼吸，分享你们的生命气息，合二为一，激情如春风荡漾。     猜谜吻     你尖挺的唇尖在他嘴里顽皮游走，轻触每个甜蜜部位，顺着口腔顶伸向喉咙，再向侧面移动，沿着齿龈滑行，潜入舌头底部，然后，让他猜猜你拼写出什么字母，并 约法三章。如果猜错，罚他吻你，想要多长就多长。用这种由你主动出击的吻，探索不曾涉猎的性感角落，恣意的驰骋带来无限的满足，飘飘然入仙境。最后结束 时，你的舌头环绕住他的唇，彻底覆盖，强有力的收势更能让他心神荡漾。     灵魂吻     四目相锁，深情凝视，能坚持多久就多久。火辣辣的目光仿佛一束高能激光，穿透对方灵府最深处，脑中幻想翩翩，想尝试...
发表评论
阅读全文