cms icon indicating copy to clipboard operation
cms copied to clipboard
verified publisher icon siteserver

目录/ss-admin/plugins/addLayerUpload/未登录都可以访问导致服务器被黑客攻击

Open rendyu opened this issue 3 months ago • 2 comments

目录/ss-admin/plugins/addLayerUpload/未登录都可以访问 @starlying @sscmscom 需要尽快修复该问题 然后通过上传自己编辑的sscms.advertisement插件攻击服务器 sscms版本是7.3.1 攻击代码见附件 sscms.advertisement.zip

rendyu avatar Sep 12 '25 15:09 rendyu

收到，我们查一下是不是系统漏洞

starlying avatar Sep 26 '25 06:09 starlying

还没有解决这个问题吗?

rendyu avatar Oct 31 '25 03:10 rendyu