DZ3.5版本存在木马程序？？？

左右不逢缘 · 发表于 2024-5-31 08:01:39

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

各位老师好。我今日使用宝塔的“网站安全检测”对我的站点进行扫描后，提示我的站点存在2个木马程序，建议我删除。
其中的一个“木马程序”是我下载官方DZ3.5版本程序中自带的，文件名及路径为/upload/source/plugin/witframe_api/page.remote.php
不知道这是什么情况：是这个文件真的存在问题，还是宝塔的“网站安全检测”误报了？
希望官方开发人员检查下分析下，谢谢。

DZ3.5版本存在木马程序？？？ plugin,witframe,source,api,upload

DZ3.5版本存在木马程序？？？ plugin,witframe,source,api,upload

我知道答案回答被采纳将会获得1 贡献已有3人回答

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

婷姐 · 发表于 2024-5-31 08:02:19

这种“安全扫描”信它就见鬼了，机械式扫描，又不会前后文判断的

独家记忆 · 发表于 2024-5-31 08:02:51

你好，就是说这个文件没有问题，是宝塔那边误报了，是吗。

我将该文件代码粘贴过来了，麻烦你看下哈。

<?phpchdir('../../../');define('IN_WITFRAME_API_REMOTE', 1);define('DISCUZ_OUTPUTED', 1);define('IN_WITFRAME_API_REMOTE_DEBUG', !empty($_GET['_debug']) ? 1 : 0);require_once './source/plugin/witframe_api/class/remote.class.php';if (!empty($_POST)) { $r = new WitClass\Remote(); if (empty($_POST['_script_'])) { $r->output(array( 'ret' => -1, )); } if (!preg_match('/^\w+$/', $_POST['_script_'])) { $r->output(array( 'ret' => -2, )); } $script = $_POST['_script_']; $session = !empty($_POST['_session_']) ? $_POST['_session_'] : ''; if (!$r->check($script . $session)) { $r->output(array( 'ret' => -4, )); } $output = !empty($_POST['_output_']) ? $_POST['_output_'] : array(); $rawOutput = !empty($_POST['_raw_']); $_GET = $r->paramDecode('_get_'); $cookies = $session ? $r->sessionDecode($session) : array(); foreach ($cookies as $k => $v) { $_COOKIE[$k] = $v; setcookie($k, $v); } $_POST = $r->paramDecode('_post_'); $shutdownFunc = 'showOutput'; if($rawOutput) { $shutdownFunc = 'rawOutput'; } elseif($output) { $shutdownFunc = 'convertOutput'; } register_shutdown_function(array($r, $shutdownFunc), $output); try { require './' . $script . '.php'; } catch (Exception $e) { $r->output(array( 'ret' => -3, )); }} else { $_GET['id'] = 'witframe_api:api'; require './plugin.php';}

复制代码