官方论坛官方微博
由于GAE(Google App Engine)被墙,导致PJBlog过去发布在GAE的源码无法正常下载,我们已于2015年1月4日转移至论坛附件。如发现类似问题,敬请反馈。

[PJBlog^2017]用户聚居地 - ASP中文开源轻型云博客系统PJBlog5

 找回密码
 立即加入PJHOME

QQ登录

只需一步,快速开始

扫一扫,访问微社区

PJHOME-PJBlog官方论坛 你的关注和支持,是PJBlog不断成长的动力 指南 - 建议 - 展示 - 风云互联 - 合作

PJBlog3 经典版本(推荐) 最终版本:PJBlog3 V3.2.9.518(2011/11/01) 安装 - 升级 - 转换 - 模板 - 插件 - 反馈

PJBlog5 云博客(不推荐) 公测版本:PJBlog5 V1 公测版(2015/01/01) 发布 - 交流 - 文档 - 主题 - 插件 - 云平台

查看: 74736|回复: 109

[论坛公告] 使用改良版Fckeditor的PJ用户请立即停止使用的紧急公告

  [复制链接]
发表于 2010-5-24 20:12 | 显示全部楼层 |阅读模式
根据部分用户反映,最近PJ有被黑客批量入侵的现象
根据我们的排查和判断
发现是部分被入侵用户的共同点,是使用了改良版,比如 Fckeditor2.6.4最终版增强版 帖子中的Fckeditor改良程序
该程序因未删除测试上传模块filemanager,存在上传漏洞

请正在使用的改良版Fckeditor立即停止使用

查看是否被入侵的方法:

查看根目录下attachments以及Fckeditor文件下,是否有异常的asp文件或者asp目录
若有请查看文件是否为挂马文件或后门文件

解决方法是:

删除改良版Fckeditor 即根目录下的Fckeditor目录
上传PJ默认的Fckeditor编辑器文件,已附在文末

若您自身有一定的修改能力,可以修改改良版Fckeditor,删除危险目录和测试上传功能,不过推荐方案还是使用PJ默认的Fckeditor编辑器

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即加入PJHOME

x
欢迎来到PJHOME社区,PJ有你更精彩!!
发表于 2010-5-24 20:25 | 显示全部楼层
本帖最后由 futurejunjie 于 2010-5-24 20:28 编辑

沙发.
还有这个改版的fck编辑器也有漏洞,我用这个后网站持续被挂马.
http://bbs.pjhome.net/viewthread.php?tid=59423
欢迎来到PJHOME社区,PJ有你更精彩!!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2010-5-24 20:36 | 显示全部楼层
2# futurejunjie


已经屏蔽并联系作者改良
欢迎来到PJHOME社区,PJ有你更精彩!!
回复 支持 反对

使用道具 举报

发表于 2010-5-24 20:55 | 显示全部楼层
很多论坛里的版本都是自己去网络上下来通过删除一些文件而发布的,但是他们应该没有注意到fck本来就有自己上传的功能,而这个功能恰恰是一个很严重的漏洞,能直接绕过后台上传文件。所以大家想自己升级到最新的fck版本的话,可以去fck网站下载下来,自己f删除fck里面的上传文件就可以使用了。
欢迎来到PJHOME社区,PJ有你更精彩!!
回复 支持 反对

使用道具 举报

发表于 2010-5-24 22:30 | 显示全部楼层
PJ3最终版集成的FCK编辑器好像也有上传漏洞吧,论坛里有人反应过,不过没人理会
欢迎来到PJHOME社区,PJ有你更精彩!!
回复 支持 反对

使用道具 举报

发表于 2010-5-24 22:33 | 显示全部楼层
怎样删除FCK中的上传模块?我用的是PJ3最终版,我不知道有没有上传功能,也不知道怎么删除FCK的上传模块
欢迎来到PJHOME社区,PJ有你更精彩!!
回复 支持 反对

使用道具 举报

发表于 2010-5-24 23:08 | 显示全部楼层
更新迟到总比没到好,
欢迎来到PJHOME社区,PJ有你更精彩!!
回复 支持 反对

使用道具 举报

发表于 2010-5-24 23:12 | 显示全部楼层
还好我是用原版的.
欢迎来到PJHOME社区,PJ有你更精彩!!
回复 支持 反对

使用道具 举报

发表于 2010-5-25 10:01 | 显示全部楼层
修改方法我以前已经有发帖过的:http://bbs.pjhome.net/viewthread.php?tid=21483&highlight=Fck
待会我发下修改方法。

评分

参与人数 1PJ币 +20 收起 理由
anson + 20 感谢分享,期待翔实修改方法

查看全部评分

欢迎来到PJHOME社区,PJ有你更精彩!!
回复 支持 反对

使用道具 举报

发表于 2010-5-25 16:39 | 显示全部楼层
苍天啊 大地啊 我都一星期连续每天被人挂马了,升级程序也没有解决,重新上传了3.2版本的什么也不改动就没有问题了,原来问题出在这里,终于有救了~~
以前发的贴http://bbs.pjhome.net/thread-62175-1-1.html
欢迎来到PJHOME社区,PJ有你更精彩!!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即加入PJHOME

本版积分规则

关闭

PJHOME小黑板报上一条 /1 下一条

小黑屋|手机版|纯文字版|BBS.PJHOME.NET ( 粤ICP备12036560号-1  

GMT+8, 2018-1-22 04:05 , Processed in 0.314539 second(s), 28 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表