【后門】維清微信文章采集器爆出后門

汽泡菌

【后門】維清微信文章采集器31.0自動采集論壇門  這個插件有后門漏洞，而且文件加密了。

請問作者在不在？這個是怎么回事？

dashen

加密不等同于后門

guessxiaohuang

dashen 發表于 2019-12-10 15:45
加密不等同于后門

有件事很好奇  魔方加密之后的后門代碼能檢測到么

guessxiaohuang

dashen 發表于 2019-12-10 15:45
加密不等同于后門

看魔方加密介紹  是不可逆的高級混肴方法，而php代碼的post訪問又很難調試抓取到，比如把論壇用戶信息用php代碼發送到一個指定的網站，收集起來，discuz有辦法保證安全么

Killer

guessxiaohuang 發表于 2019-12-10 16:09
看魔方加密介紹  是不可逆的高級混肴方法，而php代碼的post訪問又很難調試抓取到，比如把論壇用戶信息用p ...

平臺審核時是不加密的源代碼，所以平臺會審核好此類問題的

dashen

guessxiaohuang 發表于 2019-12-10 16:05
有件事很好奇  魔方加密之后的后門代碼能檢測到么

應用中心審核的是源代碼，不是加密后的文件

維清

剛看到這個帖子順便回復一下，截圖文件是魔方加密的文件，不是后門文件，屬于阿里誤報了，插件發布時會上傳源文件給審核員審核的，如果有后門不可能通過審核的，請您放心。

另外溫馨提示一下，遇到問題請直接與客服溝通，如果客服沒有及時回復也可以直接打電話咨詢，電話0755-23328330，在這里發帖子是效率最低的解決問題的方法！

niuzheng12

維清 發表于 2020-1-6 19:20
剛看到這個帖子順便回復一下，截圖文件是魔方加密的文件，不是后門文件，屬于阿里誤報了，插件發布時會上傳 ...

這是discuz 的問題 和維清沒問題  重裝DISCUZ就可以了。。。。。

汽泡菌

感謝官方回復，消除大家的顧慮