eNet多个论坛被挂马

dz007

http://bbs.kafan.cn/thread-674726-1-1.html
和之前PCINLIFE被挂马是一个情况，难道是Discuz7.2有漏洞？

被挂马的论坛：
hxxp://mbbs.enet.com.cn/
hxxp://dcbbs.enet.com.cn/
hxxp://diybbs.enet.com.cn/
hxxp://bgbbs.enet.com.cn/
hxxp://ehomebbs.enet.com.cn/



Log generated by anonymous use mdecoder 0.26
[root]hxxp://mbbs.enet.com.cn/
    [script]hxxp://mbbs.enet.com.cn/forumdata/cache/common.js?199
        [script]hxxp://www.163.io/img/logo.jpg?undefined
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
                [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/index.html
                    [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/jk.html
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/pl.jpg
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/y1.jpg
                            [exe]hxxp://bbaidu.9966.org:8800/aaaa/s/s18.exe
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/tl.jpg
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
    [script]hxxp://frame.enet.com.cn/a.php


Log generated by anonymous use mdecoder 0.26
[root]hxxp://dcbbs.enet.com.cn/
    [script]hxxp://dcbbs.enet.com.cn/forumdata/cache/common.js?qkx
        [script]hxxp://www.163.io/img/logo.jpg?undefined
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
                [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/index.html
                    [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/jk.html
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/pl.jpg
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/y1.jpg
                            [exe]hxxp://bbaidu.9966.org:8800/aaaa/s/s18.exe
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/tl.jpg
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
    [script]hxxp://frame.enet.com.cn/a.php


Log generated by anonymous use mdecoder 0.26
[root]hxxp://diybbs.enet.com.cn/
    [script]hxxp://diybbs.enet.com.cn/forumdata/cache/common.js?v3z
        [script]hxxp://www.163.io/img/logo.jpg?undefined
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
                [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/index.html
                    [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/jk.html
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/pl.jpg
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/y1.jpg
                            [exe]hxxp://bbaidu.9966.org:8800/aaaa/s/s18.exe
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/tl.jpg
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
    [script]hxxp://frame.enet.com.cn/a.php


Log generated by anonymous use mdecoder 0.26
[root]hxxp://bgbbs.enet.com.cn/
    [script]hxxp://bgbbs.enet.com.cn/forumdata/cache/common.js?7ob
        [script]hxxp://60.190.236.11:8000/stat.js?googleads_κiξsφψㄖゐ｜①⊙￡★й▓
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
                [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/index.html
                    [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/jk.html
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/pl.jpg
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/y1.jpg
                            [exe]hxxp://bbaidu.9966.org:8800/aaaa/s/s18.exe
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/tl.jpg
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
    [script]hxxp://frame.enet.com.cn/a.php



Log generated by anonymous use mdecoder 0.26
[root]hxxp://ehomebbs.enet.com.cn/
    [script]hxxp://ehomebbs.enet.com.cn/forumdata/cache/common.js?9wj
        [script]hxxp://60.190.236.11:8000/stat.js?googleads_κiξsφψㄖゐ｜①⊙￡★й▓
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
                [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/index.html
                    [iframe]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/jk.html
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/pl.jpg
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/y1.jpg
                            [exe]hxxp://bbaidu.9966.org:8800/aaaa/s/s18.exe
                        [script]hxxp://ferrari28.8800.org:8800/ak47/../b46/18/tl.jpg
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://ferrari28.8800.org:8800/ak47/18.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
            [iframe]hxxp://www.hmgc.com.cn/css/ad.html
    [script]hxxp://frame.enet.com.cn/a.php

icka

http://down2.9966.org:83/down.txt
从这里下一小窝

1:http://down3.9966.org:84/xm/1.exe
1:http://down3.9966.org:84/xm/2.exe
1:http://down3.9966.org:84/xm/3.exe
1:http://down3.9966.org:84/xm/4.exe
1:http://down3.9966.org:84/xm/5.exe
1:http://down3.9966.org:84/xm/6.exe
1:http://down3.9966.org:84/xm/7.exe
1:http://down3.9966.org:84/xm/8.exe
1:http://down3.9966.org:84/xm/9.exe
1:http://down3.9966.org:84/xm/10.exe
1:http://down3.9966.org:84/xm/11.exe
1:http://down3.9966.org:84/xm/12.exe
1:http://down3.9966.org:84/xm/13.exe
1:http://down3.9966.org:84/xm/14.exe
1:http://down3.9966.org:84/xm/15.exe
1:http://down3.9966.org:84/xm/16.exe
1:http://down2.9966.org:83/cj/30.exe
1:http://down2.9966.org:83/cj/31.exe
1:http://down3.9966.org:84/cj/10001.exe
1:http://down3.9966.org:84/xm/qqq.exe
1:http://down3.9966.org:84/cj/33.exe
1:http://down3.9966.org:84/cj/baidu.exe
1:http://down3.9966.org:84/tj/x2.exe