各位注意安全，我已经中招 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

8: 关注

3258: 浏览

各位注意安全，我已经中招

我的是0912版本的程序，与10月6日晚21：52 footer页面被挂黑链（表面不显示，只能查看网页源代码），看截图，目前正在查原因（对方熟悉WC，我程序下两套模板均被修改）大家注意核对static/js/editor/下的多余文件文件和模板下的公共文件

QQ截图20141008121109.jpg

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

4 回答

枫桥居花卉网初级会员用户来自于: 北京市
2014-10-09 11:01

什么服务器

赞同 0 3评论

Flame 注册会员用户来自于: 广东省深圳市
2014-10-09 10:15

你用工具扫描下web安全，就知道是程序问题还是服务器问题了～

赞同 0 0评论

AWSupport 初级会员用户来自于: 广东省深圳市
2014-10-08 14:55

检查一下访问日志，可能是利用服务器漏洞进来的，WeCenter 本身并没有直接写入模板文件的功能

赞同 4 3评论

柳城初级会员用户来自于: 广东省广州市
2014-10-08 14:35

好危险啊。。 wecenter的安全堪忧啊。

赞同 1 0评论

关于作者

: kingthing 初级会员
这家伙很懒，还没有设置简介

174: 回答

1: 文章

106: 问题

问题动态

发布时间: 2014-10-08 12:09

更新时间: 2014-10-09 11:01

关注人数: 8 人关注

相关问题

能不能发补丁，总不能每次都覆盖吧，这让已经开始运作的网站情以何堪啊。: 4237 浏览 13 关注 10 回答 0 评论

请问微信订阅号已经绑定了网站后，怎样在后台设置微信欢迎语？: 2309 浏览 3 关注 2 回答 0 评论

跪求 sae_config.zip ！官方的下载链接已经失效。wecenter sae: 2588 浏览 3 关注 2 回答 0 评论

希望官方每次升级的时候都列出模板文件的修改地方，方便我们这些已经修改过模板的人再次修改: 1950 浏览 4 关注 3 回答 0 评论

在活动详情页面增加回复框请教各位老师如何实现?: 1940 浏览 4 关注 1 回答 0 评论

各位大神，请问如何调回答中的字体？: 2237 浏览 3 关注 3 回答 0 评论

老是这个程序错误，我的tmp目录已经是777权限了，包括里面的PHP文件也是777，请问为何如此？: 1472 浏览 2 关注 1 回答 0 评论

会员注册没有任何提示，其实已经注册成功了: 1440 浏览 3 关注 2 回答 0 评论

Anwsion 安全补丁 & 1.0.3 发布: 3362 浏览 5 关注 3 回答 0 评论

已经升级3.0开发版本的情况下，是不是后续3.0的版本升级都只需要覆盖文件而无需执行upgrade程序？: 1559 浏览 2 关注 2 回答 0 评论

推荐内容

问网上公布的Anwsion(v1.1-Beta4 注入漏洞在1.1 RC1中已经不存在了吧？: 1711 浏览 3 关注 1 回答 0 评论

问为什么用这个程序搭的网站用360网站安全检测，都会存在严重的漏洞，页面越多漏洞越多。: 1814 浏览 2 关注 1 回答 1 评论

问 Crlf漏洞: 2071 浏览 1 关注 0 回答 0 评论

问 wecenter jsonp回调参数未验证，存在xss漏洞: 3240 浏览 4 关注 3 回答 0 评论

问 360爆出的安全问题，希望官方更新漏洞: 3363 浏览 3 关注 2 回答 0 评论

问 360网站管家提示有超级无敌严重的漏洞，: 2112 浏览 2 关注 1 回答 0 评论

问网站每天第一次打开会转跳到游戏网站，被挂马了吗: 3101 浏览 9 关注 7 回答 0 评论

问怎么突然出现很多垃圾注册用户？: 2615 浏览 4 关注 2 回答 0 评论

问 2.21发现源码泄露[严重]?页面存在漏洞?: 2038 浏览 4 关注 2 回答 0 评论

问为啥360提示有高危漏洞？: 1173 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号