精品久久久久久久,午夜在线,一二三四av

國內(nèi)團(tuán)購常用的“最土團(tuán)購程序”部分版本曝出SQL注入漏洞，可能導(dǎo)致大批團(tuán)購網(wǎng)站被黑客拖庫，甚至泄露團(tuán)購用戶的消費(fèi)憑據(jù)。360安全人士稱，利用該漏洞，黑客可篡改團(tuán)購活動、商品價格、訂單、退款、發(fā)貨記錄等重要數(shù)據(jù)，并拖庫竊取團(tuán)購用戶的注冊郵箱和密碼。

2月24日消息，安全廠商近日發(fā)布漏洞修復(fù)報告稱，國內(nèi)團(tuán)購常用的“最土團(tuán)購程序”部分版本曝出SQL注入漏洞，可能導(dǎo)致大批團(tuán)購網(wǎng)站被黑客拖庫，甚至泄露團(tuán)購用戶的消費(fèi)憑據(jù)。

據(jù)悉，“最土團(tuán)購程序”是免費(fèi)開源的團(tuán)購系統(tǒng)平臺，覆蓋國內(nèi)千余家團(tuán)購網(wǎng)站，包括不少知名大型團(tuán)購網(wǎng)站。去年該程序的開發(fā)商“最土網(wǎng)”被美團(tuán)網(wǎng)收購，目前仍為國內(nèi)中小型團(tuán)購網(wǎng)站提供后臺程序支持。

近日，360網(wǎng)站安全檢測平臺發(fā)布漏洞修復(fù)報告指出，目前使用“最土團(tuán)購程序”的網(wǎng)站中，有66%的團(tuán)購網(wǎng)站存在該SQL注入漏洞，可能導(dǎo)致大批團(tuán)購網(wǎng)站被黑客拖庫，甚至泄露團(tuán)購用戶的消費(fèi)憑據(jù)。報告還稱，網(wǎng)上現(xiàn)已出現(xiàn)針對“最土團(tuán)購程序”漏洞的黑客攻擊，甚至“最土”官網(wǎng)中的Demo（演示）站點(diǎn)也未能幸免。

安全廠商提供的“最土團(tuán)購”SQL漏洞代碼（TechWeb配圖）

360安全人士分析認(rèn)為，“這是一次比較典型、也是非常經(jīng)典的數(shù)組key變量污染漏洞。‘最土團(tuán)購’建站程序的代碼中，由于函數(shù)的過濾不嚴(yán)格，導(dǎo)致了黑客可以通過提交惡意代碼，控制程序流程，來繞過登錄時的判斷，直接進(jìn)入網(wǎng)站后臺。”

上述安全人士稱，利用“最土團(tuán)購程序”漏洞，黑客可篡改團(tuán)購活動、商品價格、訂單、退款、發(fā)貨記錄等重要數(shù)據(jù)，并拖庫竊取團(tuán)購用戶的注冊郵箱和密碼。

截至目前，最土網(wǎng)尚未對此作出回應(yīng)，美團(tuán)網(wǎng)相關(guān)人員則表示正在了解情況。

美食狂歡節(jié)上線以來，人氣火爆，金錢豹、全聚德、黃記煌等50家精品美食名店傾力加盟，日均有近50萬網(wǎng)友爭相體驗(yàn)美食狂歡盛宴。據(jù)統(tǒng)計(jì)，已經(jīng)有超過55萬網(wǎng)友參與瘋狂大轉(zhuǎn)盤抽獎免費(fèi)霸王餐【IT商業(yè)新聞網(wǎng)訊】（記者子>>>詳細(xì)閱讀

本文標(biāo)題：最土團(tuán)購程序被指存安全漏洞竊取用戶信息

地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/165693.html

1/2 1 2 下一頁

最土團(tuán)購程序被指存安全漏洞 竊取用戶信息

最土團(tuán)購程序被指存安全漏洞竊取用戶信息