广场 › 『网站建设』 › discuz被黑事件追踪报道．．

流行频道 发表于 2006 年 7 月 24 日 09:57:18

原帖由 wangrongrei 于 2006-7-24 08:31 发表
不要给Discuz任何的机会！伟大的BCT剑心和9xiao，他继承了脚本黑客的光荣的传统！中国所有的黑客在这一刻灵魂附体！剑心和9xiao，他代表了中国黑客悠久的光荣传统！在这一刻，他不是一个人在战斗！他不是一个人！ ...

;
:lol;:lol :lol

大傻瓜不傻 发表于 2006 年 7 月 24 日 11:07:11

原帖由 幽鬼狼魂 于 2006-7-24 00:13 发表

你怎么不去死．．．滚．
　　　　　　首先Discuz.他们是做什么的．他们是提供论坛版本的．他们是做技术工作的．他们自己的技术都做不好，给他们提醒一下怎么了．你他妈的有本事可以去改．你去改大站啊．你要是能 ...

;
呵呵
你师父是谁亚？？
;
介绍给我
我也跟他学习下黑客技术！
现在我的技术太lan了

gzzghh 发表于 2006 年 7 月 24 日 12:06:25

DZ是3721做的吗？不是吧·吹水吧～

nuet 发表于 2006 年 7 月 24 日 12:34:22

就是偶师公啊

大傻的老师 发表于 2006 年 7 月 24 日 12:47:29

原帖由 幽鬼狼魂 于 2006-7-24 00:13 发表

你怎么不去死．．．滚．
　　　　　　首先Discuz.他们是做什么的．他们是提供论坛版本的．他们是做技术工作的．他们自己的技术都做不好，给他们提醒一下怎么了．你他妈的有本事可以去改．你去改大站啊．你要是能 ...
说得对，有时侯回复还是要看下贴再回复。

njf911 发表于 2006 年 7 月 24 日 12:51:15

全是能淫:lol

破晓 发表于 2006 年 7 月 24 日 12:52:41

缓存问题dz啥时候能搞好!!

squarecn 发表于 2006 年 7 月 24 日 13:06:52

怎么好乱啊:$

wangrongrei 发表于 2006 年 7 月 24 日 13:13:51

原帖由 gzzghh 于 2006-7-24 12:06 发表
DZ是3721做的吗？不是吧·吹水吧～
;
你落伍了;P

金光 发表于 2006 年 7 月 27 日 13:50:08

http://www.pconline.com.cn/pcedu/soft/virus/hkgfz/0607/834022.html

7月22日Discuz.net被黑事件始末

关于2006年7月22日23时官网被入侵


　　2006年7月22日23时10分，官方网站首页显示

　　Hacked By 剑心&9xiao
　　漏洞友情提示
　　Just For Fun

　　7月23日凌晨我们就联系上了剑心，他叙述了此次漏洞的全过程。在此之前剑心所在的B.C.T（Bug Center Team）团队和9xiao所在的火狐技术联盟，还曾发现过不少知名论坛的漏洞。他们的主页是 http://www.cnbct.org/、http://www.wrsky.com/。

　　据剑心说，Discuz! 代码相当严谨，此次漏洞，是由于 Supesite V4 早期的官方演示程序 http://demo.supesite.net/ 后台“在线编辑”功能过滤不严格。同时 Supesite V4演示程序与 Discuz! 论坛放置在同一台服务器，导致通过此漏洞修改了Discuz!官方站点目录下的缓存文件，我们已经关闭了该演示站点。

　　除改写首页缓存之外，没有损坏官方数据及系统。这个漏洞在 Supesite V4 正式版及近期推出的 Supesite V5 中也已经得到彻底解决。

　　虽然这次并不是由Discuz!代码引起的，但是我们愿意与B.C.T及其他安全组织进行合作，在彼此专长的领域，优化出更加完善安全的产品。并扭转长期以来黑客与程序开发者之间的双重负面影响。长期合作，增进沟通。

　　对于重大的安全漏洞，官方发布补丁之后，会在合理的时间公布这些漏洞的发现者及组织。使更多的人可以和他们讨论安全问题。Discuz! 也会增设安全部门与他们共同成长。

　　我们已经向剑心及9xiao发出邀请，希望他们能在年底访问Discuz!。并预祝他们顺利完成学业，把他们的技术用到更关键的地方。

　　同时我们对用户及各位爱好者近日的紧张表示歉意，无论是今天还是明天我们都会妥善解决产品中的各类矛盾。

查看完整版本: discuz被黑事件追踪报道．．