中文字幕无码乱码人妻系列蜜桃|一二三四在线观看视频韩国|一区二区三区国产美女在线播放|欧洲熟妇色xxxx欧美老妇多毛

聯(lián)
咨詢熱線:

185-9527-1032

聯(lián)系QQ:

2863379292

官方微信:

ecshop 全系列版本網(wǎng)站漏洞 遠(yuǎn)程代碼執(zhí)行sql注入漏洞

建站經(jīng)驗(yàn)

導(dǎo)讀:ecshop漏洞于2018年9月12日被某安全組織披露爆出,該漏洞受影響范圍較廣,ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影響,主要漏洞是利用遠(yuǎn)程代碼執(zhí)行

發(fā)表日期:2020-06-20

文章編輯:興田科技

瀏覽次數(shù):8107

標(biāo)簽:

ecshop漏洞于2018年9月12日被某安全組織披露爆出,該漏洞受影響范圍較廣,ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影響,主要漏洞是利用遠(yuǎn)程代碼執(zhí)行sql注入語句漏洞,導(dǎo)致可以插入sql查詢代碼以及寫入代碼到網(wǎng)站服務(wù)器里,嚴(yán)重的可以直接獲取服務(wù)器的管理員權(quán)限,甚至有些網(wǎng)站使用的是虛擬主機(jī),可以直接獲取網(wǎng)站ftp的權(quán)限,該漏洞pOC已公開,使用簡單,目前很多商城網(wǎng)站都被攻擊,危害較大,針對于此我們SINE安全對該ECSHOp漏洞的詳情以及如何修復(fù)網(wǎng)站的漏洞,及如何部署網(wǎng)站安全等方面進(jìn)行詳細(xì)的解讀。

ecshop漏洞產(chǎn)生原因

全系列版本的ecshop網(wǎng)站漏洞,漏洞的根源是在網(wǎng)站根目錄下的user.php代碼,在調(diào)用遠(yuǎn)程函數(shù)的同時(shí)display賦值的地方可以直接插入惡意的sql注入語句,導(dǎo)致可以查詢mysql數(shù)據(jù)庫里的內(nèi)容并寫入數(shù)據(jù)到網(wǎng)站配置文件當(dāng)中,或者可以讓數(shù)據(jù)庫遠(yuǎn)程下載文件到網(wǎng)站目錄當(dāng)中去。

此referer里的內(nèi)容就是要網(wǎng)站遠(yuǎn)程下載一個(gè)腳本大馬,下載成功后會(huì)直接命名為SINE.php,攻擊者打開該文件就可以執(zhí)行對網(wǎng)站的讀寫上傳下載等操作,甚至?xí)苯尤肭址?wù)器,拿到服務(wù)器的管理員權(quán)限。

ecshop漏洞修復(fù)

目前ecshop官方并沒有升級(jí)任何版本,也沒有告知漏洞補(bǔ)丁,我們SINE安全公司建議各位網(wǎng)站的運(yùn)營者對網(wǎng)站配置目錄下的lib_insert.php里的id以及num的數(shù)據(jù)轉(zhuǎn)換成整數(shù)型,或者是將網(wǎng)站的user.php改名,停止用戶管理中心的登錄,或者找專業(yè)的網(wǎng)站安全公司去修復(fù)漏洞補(bǔ)丁,做好網(wǎng)站安全檢測與部署。對網(wǎng)站的images目錄寫入進(jìn)行關(guān)閉,取消images的php腳步執(zhí)行權(quán)限。

本文來源:A5

相關(guān)推薦

更多新聞

少妇性饥渴无码a区免费 | 97色成人综合网站| 亚洲精品成a人在线观看| 久久狠狠高潮亚洲精品| 日韩一区国产二区欧美三区| 97人妻天天爽夜夜爽二区| 无码人妻丰满熟妇啪啪区日韩久久| 日韩国产成人无码av毛片蜜柚 | 成人亚洲精品777777| 欧美又大粗又爽又黄大片视频| 日韩av在线观看免费| 综合三区后入内射国产馆| 丰满少妇女人A毛片视频| www国产精品内射熟女| 国产日产精品一区二区三区四区的特点 | 中文字幕丰满孑伦无码专区| 欧美jizzhd精品欧美| 亚洲色欲色欲www| 日韩精品无码一区二区中文字幕| 久久五十路丰满熟女中出| 亚洲中国精品精华液| 国产丰满麻豆videossexhd| 精品亚洲aⅴ在线观看| 人人澡 人人澡 人人看| 日韩精品成人一区二区三区| 人妻少妇精品专区性色av| 美女张开腿黄网站免费| 国产高清精品免费在线| 国产成a人亚洲精品无码樱花| 欧美饥渴熟妇高潮喷水水| 无码中文av有码中文a| 成人性生交大片免费看| 亚洲av午夜福利精品一区| 欧美毛多水多黑寡妇| 国产精品刮毛| 欧美人与动性xxxxbbbb| 国产精品一区尤物在线| 成人午夜福利视频镇东影视 | 少妇人妻在线视频| 极品人妻被黑人中出种子| 无码高潮爽到爆的喷水视频app|