1. youBBS
    2. ›
  2. YB站长

网站被黑了

By at • 1849次点击
xinNONOY

默认的CENTOS7 X64系统，就运行了YOU GO BBS，今天发现一个没经审核的新用户发了一个测试帖子，上传了一个/static/upload/01d82bef781XXXXX735cd9b58cf5e8cfc97.php的附件，不过是404


网站


相关帖子：

共 17 条回复 | 2018-03-02 16:30
xinNONOY

图片已删除

xinNONOY at 2018-01-23 17:18
1
xinNONOY

@ego008 帮我把2楼的图片删掉，谢谢

xinNONOY at 2018-01-23 17:20
2
root

配置文件有设置只运行上传图片功能，打开就行了。而且goyoubbs是直接可执行文件，为什么要安装PHP环境?

root at 2018-01-23 21:19
3
root

欢迎安全测试 https://www.aimu.fun/ 56

root at 2018-01-23 21:20
4
ego008

没经审核的新用户发帖?修改过源码? https://github.com/ego008/goyoubbs/blob/master/controller/article.go#L92 18

ego008 at 2018-01-23 21:29
5
xinNONOY

@ego008 没有改过，直接用你编译后的文件，也没有PHP之类的环境，就只是运行了YOUBBS和酸酸奶服务。

已加威信PM ROOT账号。

xinNONOY at 2018-01-24 09:51
6
xinNONOY

@root 我估计那只是别人传的一个PHP小马，但不能运行，没搭建PHP环境

xinNONOY at 2018-01-24 09:52
7
coder

问一下，网站跑了起来之后默认的管理员账号是什么呢，并且管理员的账号默认是在哪里配置的

coder at 2018-01-24 10:13
8
xinNONOY

@coder 自己注册一个就是了。

xinNONOY at 2018-01-24 10:25
9
xinNONOY

@ego008 我可能是搞错了，直接注册了后是可以发贴子的，我原来还以为是待审核的用户呢。

应该没有被黑，只是别人想试试而已。传的PHP马也不能运行，PHP或TXT文件传上去后都会变成.unknown结尾的文件。

谢谢，应该没有被黑。

xinNONOY at 2018-01-24 10:28
10
coder

自己注册一个知识普通用户吧，没有管理后台么

coder at 2018-01-24 10:36
11
ego008

@coder 默认第一个用户是管理员，管理员功能集成在论坛页面，管理员会有相关链接进入。

ego008 at 2018-01-24 11:59
12
root

@xinNONOY 酸酸奶是什么？

root at 2018-01-24 12:43
13
xinNONOY

@root S.S.R

xinNONOY at 2018-01-24 13:37
14
coder

@ego008 嗯嗯知道了，谢谢

coder at 2018-01-24 15:13
15
药剂圈

什么情况

药剂圈 at 2018-03-02 16:29
16
药剂圈

明白了

药剂圈 at 2018-03-02 16:30
17
请 登录 后发表评论