昨天晚上第一次部署可道云，然后就被警告服务器出现高危后门，然后仔细一看，居然是可道云的文件。
先贴上图片
这个应该是可道云需要获取的权限较高吧？
这个有大佬或者官方的人员可以仔细看看有没有可疑命令或者代码吗？
风险文件代码如下
`<?php
/*
class userBind extends Controller {
const BIND_META_INFO = 'Info';
const BIND_META_UNIONID = 'Unionid';
public function __construct() {
parent::__construct();
}
/**
* 发送信息(验证码)-短信、邮件 当前只有个人设置绑定使用,暂时只记为绑定
*/
public function sendMsg() {
$data = Input::getArray(array(
'type' => array('check' => 'in', 'param' => array('email', 'phone')),
'input' => array('check' => 'require'),
));
$type = $data['type'];
// 检查图片验证码
$checkCode = Input::get('checkCode', 'require', '');
Action('user.setting')->checkImgCode($checkCode);
// 1.1 判断邮箱是否已绑定-自己
$userInfo = Session::get("kodUser");
if ($userInfo[$data['type']] == $data['input']) {
show_json(LNG('common.' . $type) . LNG('user.binded'), false);
}
// 1.2 判断邮箱是否已绑定-他人
if ($res = Model('User')->userSearch(array($type => $data['input']), 'name,nickName')) {
$typeTit = $type . ($type == 'phone' ? 'Number' : '');
show_json(LNG('common.' . $typeTit) . LNG('common.error'), false);
// $name = $res['nickName'] ? $res['nickName'] : $res['name'];
// show_json(LNG('common.' . $type) . LNG('user.bindOthers') . "[{$name}]", false);
}
$data['source'] = 'bind';
Action('user.setting')->checkMsgFreq($data); // 消息发送频率检查
// 2 发送邮件/短信
$func = $type == 'email' ? 'sendEmail' : 'sendSms';
$res = $this->$func($data['input'], $type.'_'.$data['source']);
if (!$res['code']) {
show_json(LNG('user.sendFail') . ': ' . $res['data'], false);
}
// 3. 存储验证码
$param = array(
'type' => 'setting',
'input' => $data['input']
);
Action("user.setting")->checkMsgCode($type, $res['data'], $param, true);
show_json(LNG('user.sendSuccess'), true);
}
/**
* 发送(验证码)邮件
* @param [type] $input
* @param [type] $action
* @return void
*/
public function sendEmail($input, $action) {
$systemName = Model('SystemOption')->get('systemName');
$user = Session::get('kodUser');
$name = _get($user, 'nickName', _get($user, 'name'));
$data = array(
'type' => 'email',
'input' => $input,
'action' => $action,
'config' => array(
'address' => $input,
'subject' => "[{$systemName}]" . LNG('user.emailVerify'),
'content' => array(
'type' => 'code',
'data' => array(
'user' => $name,
'code' => rand_string(6)
)
),
'system' => array( // 系统信息
'icon' => STATIC_PATH.'images/icon/fav.png',
'name' => $systemName,
'desc' => Model('SystemOption')->get('systemDesc')
),
)
);
return Action('user.msg')->send($data);
}
/**
* 发送(验证码)短信
* @param [type] $input
* @param [type] $action
* @return void
*/
public function sendSms($input, $action) {
$data = array(
'type' => 'sms',
'input' => $input,
'action' => $action
);
return Action('user.msg')->send($data);
}
/**
* 请求Kodapi服务器
* @param type $type
* @param type $data
* @return type
*/
public function apiRequest($type, $data = array()) {
$kodid = md5(BASIC_PATH . Model('SystemOption')->get('systemPassword'));
$post = array(
'type' => $type,
'kodid' => $kodid,
'timestamp' => time(),
'data' => is_array($data) ? json_encode($data) : $data
);
$post['sign'] = $this->makeSign($kodid, $post);
$url = $this->config['settings']['kodApiServer'] . 'plugin/platform/';
$response = url_request($url, 'GET', $post);
if ($response['status']) {
$data = json_decode($response['data'], true);
// secret有变更，和平台不一致
if (!$data['code'] && isset($data['info']) && $data['info'] == '40003') {
Model('SystemOption')->set('systemSecret', '');
}
return $data;
}
// Network error. Please check whether the server can access the external network.
return array('code' => false, 'data' => 'network error.');
}
/**
* kodapi请求参数签名
* @param type $kodid
* @param type $post
* @return type
*/
public function makeSign($kodid, $post) {
$secret = $this->getApiSecret($kodid, $post['type']);
ksort($post);
$tmp = array();
$post = stripslashes_deep($post);
foreach ($post as $key => $value) {
$tmp[] = $key . '=' . $value;
}
$md5 = md5(sha1(implode('&', $tmp) . $secret));
return strtoupper($md5); //生成签名
}
/**
* 获取api secret
* @return type
*/
private function getApiSecret($kodid, $type) {
// 从本地获取
$secret = Model('SystemOption')->get('systemSecret');
if ($secret) return $secret;
// 本身为获取secret请求时，secret以kodid代替
if ($type == 'secret') return $kodid;
// 从平台获取
$res = $this->apiRequest('secret');
if (!$res['code']) {
$msg = 'Api secret error' . (!empty($res['data']) ? ': ' . $res['data'] : '');
show_json($msg, false);
}
Model('SystemOption')->set('systemSecret', $res['data']);
return $res['data'];
}
}
`
不知道有没有同志和我一样出现这种情况？