【已完成】网站被挂马fastadmin系统

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：免费版 [url=]7.9.9[/url]

系统版本：CentOS 7.9.2009 x86_64(Py3.7.9)

问题描述：被挂马，百度收录的信息和实际信息不同，请帮忙排查一下是什么问题。
1.CMS系统：fastadmin最新版（CMS插件），Fastadmin说是宝塔漏洞，但是我同主机其他域名没问题，谢谢。

相关截图（日志、错误）：/big.php big.php_TxEis5.tar.gz (59.6 KB, 下载次数: 4353)

2023-4-27 15:56 上传
点击文件名下载附件木马文件

日志：

网站日志.zip (472.17 KB, 下载次数: 4372)

谢花郎 · 发表于 2023-4-27 17:32:13

您好，您的网站直接打开会跳转吗？在浏览器中site：域名后，显示的链接点开后会不会跳到别人的网站上了？如果直接打开不会跳转，在收录这里打开跳转的话，可以联系收录方进行投诉。

如会直接跳转，需要您那边检测下网首页文件是否被篡改。可使用D盾进行一个扫描或者联系专业的安全团队进行一个排查。
如Fastadmin官方说是我们本身面板问题引起，麻烦您让他们提供具体复现漏洞过程

冰镇可乐 · 发表于 2023-4-27 17:42:36

谢花郎发表于 2023-4-27 17:32
您好，您的网站直接打开会跳转吗？在浏览器中site：域名后，显示的链接点开后会不会跳到别人的网站上了？如 ...

只是收录标题和内容与网站不符合，已经吧木马软壳删除了！

宝塔用户_cqwwhz · 发表于 2025-5-7 21:52:40

专业处理网站挂马、劫持、快照跳转等问题，请联系微信：

█菠萝云买2送1活动！12G内存99元	cncsz专注海外服务器+站群	A3招租，联系qq394030111	香港CN2物理机8核32G，398元/月	【UStat】免费易用的网站分析平台
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	【UStat】免费易用的网站分析平台