ปลั๊กอิน สุดฮอด มี malware หรือเปล่าครับ

khonakha

กระทู้สุดฮอด ผมดาวน์จากกระทู้นี้ไปใช้
http://forum.discuzthai.com/foru ... id=23743&page=1

จากกระทู้ของผมที่ลงไว้ว่า เว็บบอร์ดติด malware
http://forum.discuzthai.com/foru ... id=24092&page=1

nikonprasert

อย่าไปลงเลยครับ มันติดเพลงไว้ ผมลงแล้ว



แก้ลบปลั๊กอินออก

nikonprasert

เอ้ ๆลืมบอกว่า ถามผิดห้องงง

khonakha

ต้นฉบับโพสต์โดย asphum เมื่อ 2011-2-7 13:08
ไม่มีหรอกครับ แล้วทำไมถึงคิดว่ามันมีล่ะครับ
รู้สึกต ...

ผมเอาไปใช้แล้วนะครับ

ปรากฏว่า มี malware

พอเอาออก..หายเลย

jaideejung007

ไฟล์ dsu_hott\dsu_hott\stat.php

1. $_statInfo['action'] = substr($operation,6);
   
2. $_statInfo=base64_encode(serialize($_statInfo));
   
3. $_md5Check=md5($_statInfo);
   
4. $dsuStatUrl='http://www.dsu.cc/stat.php';
   
5. $_StatUrl=$dsuStatUrl.'?action=do&info='.$_statInfo.'&md5check='.$_md5Check;
   
6. echo "<script src="".$_StatUrl."" type="text/javascript"></script>";
   
7. $finish = TRUE;

คัดลอกไปที่คลิปบอร์ด

และ

1.         require_once DISCUZ_ROOT.'./source/discuz_version.php';
   
2.         $_statInfo['bbsVersion'] = DISCUZ_VERSION;
   
3.         $_statInfo['bbsRelease'] = DISCUZ_RELEASE;
   
4.         $_statInfo['timestamp'] = TIMESTAMP;
   
5.         $_statInfo['bbsUrl'] = $_G['siteurl'];
   
6.         $_statInfo['bbsAdminEMail'] = $_G['setting']['adminemail'];
   
7.         $addon = DB::fetch_first("SELECT * FROM ".DB::table('common_addon')." WHERE `key`='S10071000DSU'");
   
8.         if(!$addon)DB::insert('common_addon', array('key' => 'S10071000DSU'));
   
9. }

คัดลอกไปที่คลิปบอร์ด

ดูสิ

1. $dsuStatUrl='http://www.dsu.cc/stat.php';

คัดลอกไปที่คลิปบอร์ด

มันจะเอาข้อมูลเราไปโดยไมไ่ด้รับอนุญาต

หากเป็นผมผมไม่ยอมแน่ๆ เลย

ไม่รู้ว่ามีความน่าเชื่อถือขนาดไหน

dsiwarsza

ต้นฉบับโพสต์โดย jaideejung007 เมื่อ 2011-2-7 17:03
ไฟล์ dsu_hott\dsu_hott\stat.phpและดูสิมันจะเอาข้อมูลเราไปโดยไมไ ...

ดีนะไม่ได้ใช้ปลั๊กอินนั้น ไม่งั้นเว็บโดน hack แน่ อิอิ

whale123

ปลั๊กอนเกือบทุกตัว มันมี แบบที่คุณใจดีจัง บอกมะใช่เหรอ
เหมือนไว้เช็กว่าใครแอบแก้เครดิต (มองโลกในแง่ดีเกินไปป่าหว่าตรู)

nokiatum

ผมก็แปลกใจ ว่าทำไมมันมี POPUP แจ้งให้อัพเวอร์ชั่น พอกดมัน อัพอัตโนมัติเฉยเลย