dedecms最新高危漏洞 建议用户及时更新漏洞补丁

用我们提供的查马软件 整个站点查杀下  光更新补丁是没有用的 如你的站点被入侵 肯定会被挂马  

建议修复好补丁后 用查马软件 查杀下整站  http://92game.net/d/file/2013-06-30/Kill.zip

1.更新7月15号最新补丁 站点广告 自定义宏标记被挂马 dede没有做脚本过滤 可以添加php脚本  下载此补丁 根据编码覆盖plus目录

http://92game.net/d/u/plus.rar

2.url重定向漏洞

选择编码  覆盖/plus/download.php  如没有下载模块信息 此文件可以删除或者改名 没有的建议删除

http://92game.net/d/file/2013-06-30/download.rar

进入后台主页  更新到最新补丁  建议修复好补丁后 用查马软件 查杀下整站 http://92game.net/d/file/2013-06-30/Kill.zip

或者到dedecms官网 下载补丁更新

http://www.dedecms.com/products/dedecms/downloads/

如 后台提示用户不存在

登陆phpmyadmin或者其他数据库管理软件  查找表:   前缀_admin