源头在于wiki.php.net的漏洞导致wiki账号被盗，而wiki的账号和php 代码 源的SVN提交权限相关联。 有图有真相： 原文： The wiki.php.net box was compromised and the attackers were able to collect wiki account credentials. No other machines in the p
源头在于wiki.php.net的漏洞导致wiki账号被盗，而wiki的账号和php代码源的svn提交权限相关联。
有图有真相：
原文：
The wiki.php.net box was compromised and the attackers were able to collect wiki account credentials. No other machines in the php.net infrastructure appear to have been affected. Our biggest concern is, of course, the integrity of our source code. We did an extensive code audit and looked at every commit since 5.3.5 to make sure that no stolen accounts were used to inject anything malicious. Nothing was found. The compromised machine has been wiped and we are forcing a password change for all svn accounts.
立即学习“PHP免费学习笔记（深入）”；
We are still investigating the details of the attack which combined a vulnerability in the Wiki software with a Linux root exploit.
内容大致是：
该软件是一个以asp+access进行开发的代购企业网站源码。代购优势：随着经济全球化与互联网的发展，带动了许多新新行业，也不缺少成功的案例，淘宝只是其中的一个。而在物流行业中，像代购网站和转运网站都是非常有发展潜力的，消费者可以通过代购网站买到在国内买不到的东西，并且价格也会相对便宜，这些都是代购的优势。代购方式包括有：代购、直购、团购、秒杀、拼单等，首先由客户提交代购订单，然后进行物流选择，可
0
由于wiki账号被盗，PHP的代码源极有可能被污染，当然，PHP团队已经做最大的努力以保证自PHP5.3.5版本的代码没有收到污染，并且强迫SVN修改现有的密码。
而事件目前的状态是，他们仍然没法锁定漏洞所在，因为他们仍在排查。
一个很明显的问题是，PHP5.3.6以及其后续版本的代码已经被污染，目前只能把未受污染的代码版本确保到PHP5.3.5，下载PHP代码的人，要小心了。
而windows.php.net和wiki.php.net也已经暂停访问。
http://www.oschina.net/news/16612/php-cracked
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
11059
收藏
取消收藏
