【发布时间】:2019-04-12 11:09:22
【问题描述】:
我正在使用 vtiger crm 6.4。对于我的产品,我从在 vtiger crm 6.4 中定制了我的产品的开发人员那里获取了源代码。所以每次从 vtiger_users 表中,管理员密码都会改变。我想知道找到脚本的方法是什么,或者事情会发生在什么地方。
【问题讨论】:
-
由于它是开源的,一个好的开始是对原始文件运行一个差异来查找更改,然后手动查看它们。
我正在使用 vtiger crm 6.4。对于我的产品,我从在 vtiger crm 6.4 中定制了我的产品的开发人员那里获取了源代码。所以每次从 vtiger_users 表中,管理员密码都会改变。我想知道找到脚本的方法是什么,或者事情会发生在什么地方。
【问题讨论】:
使用PHP-Shell-Detector 之类的php shell 检测器或在您的服务器上安装cxs scanner 或防病毒软件
【讨论】:
大多数开发人员使用更改密码脚本来更改管理员用户的密码,并将其保存在根文件夹中。尝试在 crm 的整个代码中搜索vtiger_users 表,以便您找到开发人员在vtiger_users 表上编写查询的脚本。然后找到具体的脚本,删除。
【讨论】: