自动创建用户,不知道是触发了什么bug还是被黑了

2024-05-10 10:58:24
犯傻的松鼠
  • 访问次数: 1
  • 注册日期: 2024-05-10
  • 最后登录: 2024-05-10
  • 我的积分: 77
  • 门派等级: 无门派

今天发现系统莫名其妙多了一个用户,而且没有创建人员。

正常的创建用户都是“admin 创建了用户 abc” 这种,但是这个用户创建没有创建人。

php的log里有如下内容,时间对的上,难道是系统被黑了? 我的版本是开源版 18.9

<?php
 die();
?>

09:13:23 Uncaught Error: Call to undefined method helper::end() in D:\xampp\xampp\zentao\module\common\model.php:454
Stack trace:
#0 D:\xampp\xampp\zentao\module\testcase\control.php(3140): commonModel->deny('testcase', 'importXmind')
#1 D:\xampp\xampp\zentao\framework\base\router.class.php(2299): testcase->saveXmindImport()
#2 D:\xampp\xampp\zentao\framework\router.class.php(716): baseRouter->loadModule()
#3 D:\xampp\xampp\zentao\framework\api\router.class.php(200): router->loadModule()
#4 D:\xampp\xampp\zentao\www\api.php(49): api->loadModule()
#5 {main}
  thrown in D:\xampp\xampp\zentao\module\common\model.php on line 454 when visiting /zentao/api.php?m=testcase&f=savexmindimport&HTTP_X_REQUESTED_WITH=XMLHttpRequest&productID=upkbbehwgfscwizoglpw&branch=zqbcsfncxlpopmrvchsu


+20
沙发
2024-05-10 11:04:51
王林
  • 访问次数: 4447
  • 注册日期: 2017-06-20
  • 最后登录: 2024-05-17
  • 我的积分: 20368
  • 门派等级: 无门派

不好意思,这里上周检测出有个漏洞,咱们可以通过这两种方式选择其中一种处理一下。

1、升级到18.12版本,升级前请做好数据备份
   升级请参考文档:http://www.zentao.net/book/zentaopmshelp/41.html
   备份请参考文档:http://www.zentao.net/book/zentaopmshelp/42.html

2、在https://www.zentao.net/extension-viewExt-6.html这里下载下相关补丁,然后登录禅道,在后台-插件管理-本地安装,上传下这几个插件。

创建的用户可以直接删除下,给贵公司带来不便,十分抱歉。


1/1 1