中文字幕无码乱码人妻系列蜜桃|一二三四在线观看视频韩国|一区二区三区国产美女在线播放|欧洲熟妇色xxxx欧美老妇多毛

聯(lián)
咨詢熱線:

185-9527-1032

聯(lián)系QQ:

2863379292

官方微信:

ecshop 全系列版本網(wǎng)站漏洞 遠(yuǎn)程代碼執(zhí)行sql注入漏洞

建站經(jīng)驗(yàn)

導(dǎo)讀:ecshop漏洞于2018年9月12日被某安全組織披露爆出,該漏洞受影響范圍較廣,ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影響,主要漏洞是利用遠(yuǎn)程代碼執(zhí)行

發(fā)表日期:2020-06-20

文章編輯:興田科技

瀏覽次數(shù):8107

標(biāo)簽:

ecshop漏洞于2018年9月12日被某安全組織披露爆出,該漏洞受影響范圍較廣,ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影響,主要漏洞是利用遠(yuǎn)程代碼執(zhí)行sql注入語句漏洞,導(dǎo)致可以插入sql查詢代碼以及寫入代碼到網(wǎng)站服務(wù)器里,嚴(yán)重的可以直接獲取服務(wù)器的管理員權(quán)限,甚至有些網(wǎng)站使用的是虛擬主機(jī),可以直接獲取網(wǎng)站ftp的權(quán)限,該漏洞pOC已公開,使用簡單,目前很多商城網(wǎng)站都被攻擊,危害較大,針對于此我們SINE安全對該ECSHOp漏洞的詳情以及如何修復(fù)網(wǎng)站的漏洞,及如何部署網(wǎng)站安全等方面進(jìn)行詳細(xì)的解讀。

ecshop漏洞產(chǎn)生原因

全系列版本的ecshop網(wǎng)站漏洞,漏洞的根源是在網(wǎng)站根目錄下的user.php代碼,在調(diào)用遠(yuǎn)程函數(shù)的同時(shí)display賦值的地方可以直接插入惡意的sql注入語句,導(dǎo)致可以查詢mysql數(shù)據(jù)庫里的內(nèi)容并寫入數(shù)據(jù)到網(wǎng)站配置文件當(dāng)中,或者可以讓數(shù)據(jù)庫遠(yuǎn)程下載文件到網(wǎng)站目錄當(dāng)中去。

此referer里的內(nèi)容就是要網(wǎng)站遠(yuǎn)程下載一個(gè)腳本大馬,下載成功后會(huì)直接命名為SINE.php,攻擊者打開該文件就可以執(zhí)行對網(wǎng)站的讀寫上傳下載等操作,甚至?xí)苯尤肭址?wù)器,拿到服務(wù)器的管理員權(quán)限。

ecshop漏洞修復(fù)

目前ecshop官方并沒有升級(jí)任何版本,也沒有告知漏洞補(bǔ)丁,我們SINE安全公司建議各位網(wǎng)站的運(yùn)營者對網(wǎng)站配置目錄下的lib_insert.php里的id以及num的數(shù)據(jù)轉(zhuǎn)換成整數(shù)型,或者是將網(wǎng)站的user.php改名,停止用戶管理中心的登錄,或者找專業(yè)的網(wǎng)站安全公司去修復(fù)漏洞補(bǔ)丁,做好網(wǎng)站安全檢測與部署。對網(wǎng)站的images目錄寫入進(jìn)行關(guān)閉,取消images的php腳步執(zhí)行權(quán)限。

本文來源:A5

相關(guān)推薦

更多新聞

极品熟妇大蝴蝶20p| 熟女少妇精品一区二区| 色情久久久av熟女人妻网站| 久久一区av蜜桃人妻| 48沈阳熟女高潮嗷嗷叫| 天堂中文在线资源| 久久精品99久久香蕉国产| 精品国产一区二区三区四区阿崩 | 伊人影院在线观看不卡| 亚洲日本一区二区三区在线| 人妻人人澡人人添人人爽| 九九电影网午夜理论片| 无码熟妇人妻av影片在线 | 一区二区不卡99精品日韩| 痉挛高潮喷水av无码免费| 亚洲av永久无码精品国产精品| 亚洲一级一区二区三区| 少妇的肉体k8经典| 日本东京热高清色综合| 女人另类牲交zozozo| 亚洲av成人一区二区三区网址| 青草影院内射中出高潮| 精品麻豆剧传媒av国产| 无罩大乳的熟妇正在播放| h动漫无遮挡成本人h视频| 国产农村妇女aaaaa视频| 国产一区二区三区影院| 精品熟女碰碰人人a久久| 久久不卡国产一区二区| 国产乱人伦app精品久久| 亚洲av中文乱码乱人伦在线| 日韩精品无码av中文无码版| 日韩中文字幕一区在线| 久久久噜噜噜www成人网| 毛片无码一区二区三区a片视频| 欧美激情精品久久| 熟妇人妻无码中文字幕老熟妇| 亚洲色大成网站www永久一区| 极品少妇被弄得高潮不断| 久久九九久精品国产免费直播| 欧美激情综合亚洲一二区|