终极精品
标题: 禾匠榜店商城小程序V4独立版-后门文件处理 [打印本页]
作者: zhoji 时间: 2021-1-20 10:06
标题: 禾匠榜店商城小程序V4独立版-后门文件处理
禾匠榜店商城小程序目前已知的禾匠商城系统后门文件收集
ormscommonorderCommonOrderRefundList.php
viewscomponentsapp-attr.php
上面两个文件,如果有,请自己删除!
vendorsebastiandifftestsdiffertesttest.php『array_filter()|exec()』 注释38行-53行代码(不可删除)
vendorsebastianenvironmentsrcconsole.php『shell_exec()|proc_open()』 注释91行-106行代码(可删除)
vendoryiisoftyii2cachingexpressiondependency.php 『已知后门』 直接删除不要考虑
vendorcodeceptioncodeceptionsrccodeceptionlibframework.php 『可疑文件』 直接删除 调用隐藏未知类 建议删除
vendorcodeceptioncodeceptiontestsdataclaypitc3.php 『可疑引用:[“phar://__DIR__/codecept.phar/autoload.php”]』 注释70行(可删除)
vendorcurlcurltestsserverphp-curl-testpost_multidimensional.php 『流数据echo』 直接删除不要考虑
/vendor/codeception/codeception/docs/07-advancedusage.md『执行参数高危险』 385-391行删除
/vendor/phpspec/prophecy/readme.md『执行参数高危险』 执行高危参数删除
vendorphpunitphpunitsrcutilphpeval-stdin.php 『eval后门』 直接删除不要考虑
vendorsymfonycontractshttpclienttestfixtureswebindex.php 『[可疑]file_get_contents 参数 “php://input”)』 注释10-13行(可疑参数可删除)
欢迎光临 终极精品 (http://www.chnspy.com/) |
Powered by Discuz! X3.2 |