weenfier

有用户报告网站被黑，经过分析立即制作了补丁包。
2009年12月25日前下载或购买的用户请速下载防注入补丁! 目前从官方下载的程序已处理，其它下载站下载仍需要打补丁。

下载解压后，选择与已安装的weenCompany对应的语言和编码格式补丁程序，上传替换原程序即可。

A. 商业版5.0.0补丁包：


B. 商业版4.0.0或以下版本补丁包：


C. 免费版4.0.0或以下版本补丁包：




已被注入数据或网站被黑后的处理办法：

一、删除可疑文件：

清查一下templates/目录下可疑的php文件。此目录下都是文件夹，仅有一个custom_css.css文件（5.0.0版）
当然最好是检查一下全部文件夹，是否有不属于weenCompany的文件，非法文件就删除。并立即修改后台管理密码更改后台管理目录。

二、下载补丁程序上传替换原程序：


也可以自己动手修改index.php：

打开源程序根目录下的index.php文件，按以下方法修改后替换原文件, 并立即修改后台管理密码更改后台管理目录：

查找到这里：

引用:

$categoryid = (isset($_GET['categoryid']) AND ereg("^[0-9]+$", $_GET['categoryid'])) ? $_GET['categoryid'] : 1;

// ####################### ALTER TITLE AND META SETTINGS #######################
if(isset($_GET['articleid']) AND ereg("^[0-9]+$", $_GET['articleid']))
{
  if($article = $DB->query_first("SELECT title, metakeywords, metadescription FROM " . TABLE_PREFIX . $_GET['moduleid']. " WHERE articleid = '" . $_GET['articleid'] . "'"))

添加或替换红色代码：

引用:

$categoryid = (isset($_GET['categoryid']) AND ereg("^[0-9]+$", $_GET['categoryid'])) ? $_GET['categoryid'] : 1;

if(isset($_GET['moduleid'])){
      $currentmoduleid = substr($_GET['moduleid'], 1, -5);
      $currentmoduleid = ereg("^[0-9]+$", $currentmoduleid)? $currentmoduleid : 2 ;
}   

//这里的红色代码是新添加的

// ####################### ALTER TITLE AND META SETTINGS #######################
if(isset($_GET['articleid']) AND ereg("^[0-9]+$", $_GET['articleid']))
{
  if($article = $DB->query_first("SELECT title, metakeywords, metadescription FROM " . TABLE_PREFIX . 'm'.$currentmoduleid.'_news' . " WHERE articleid = '" . $_GET['articleid'] . "'"))   

//将原来的$_GET['moduleid']替换成 'm'.$currentmoduleid.'_news'

weenfier

做程序一点点走神就可能会出问题。

meteron

是、啥子问题

被黑过程是咋样的

forther

最后一句是 fucked  china

tinham

呵，这样就被黑了

weenfier

这里是漏洞，黑客程序可能会占到这个空子。

rocky86zc

支持Weencompany！

liyunlong

你被黑了吗。。。

涓水山庄

我们也被黑了

maobb

引用:

原帖由 forther 于 2009-12-25 09:21 发表
最后一句是 fucked  china

跟我的一样！

siuyee

我兩個香港的都一樣黑

siuyee

我改了都是不成

http://www.hofung-hkg.com/web/


http://www.whole-team.com/
我已經將所有文件重新覆蓋了

[ 本帖最后由 siuyee 于 2009-12-29 23:15 编辑 ]

weenfier

你那不是被黑了，你的用户名和密码都是admin,  你的网址公布后，有好心的用户进入你的后台提示了你。

好象还在某个帖子中说明了。

lgx

支持闻泰网络!

lmclyl2009

感谢管理员的尽责