PHPCMS2008 typephp代码注入高危漏洞预警

?????未知 ?????admin ???2019-08-09 08:31 ?????小?? ???? ???小? ??小?? ???: ??
?????????11月4日,阿里云安全首次捕获PHPCMS 2008版本的/type.php远程GetShell 0day利用攻击,攻击者可以利用该漏洞远程植入webshell,导致文件篡改、数据泄漏、服务器被远程控制等一系列严重问题。建议受影响用户尽快升级到最新版本修复。 PHPCMS网站内容管理系统是

  11月4日,阿里云安全首次捕获PHPCMS 2008版本的/type.php远程GetShell 0day利用攻击,攻击者可以利用该漏洞远程植入webshell,导致文件篡改、数据泄漏、服务器被远程控制等一系列严重问题。建议受影响用户尽快升级到最新版本修复。

  PHPCMS网站内容管理系统是国内主流CMS系统之一,同时也是一个开源的PHP开发框架。

  PHPCMS最早于2008年推出,最新版已出到v9.6.3,但由于稳定、灵活、开源的特性,时至今日,PHPCMS2008版本仍被许多网站所使用。

  PHPCMS网站内容管理系统是国内主流CMS系统之一,同时也是一个开源的PHP开发框架。

  PHPCMS最早于2008年推出,最新版已出到v9.6.3,但由于稳定、灵活、开源的特性,时至今日,PHPCMS2008版本仍被许多网站所使用。

  该漏洞源于PHPCMS2008源码中的/type.php文件。该文件包含如下代码:

  这里$template变量是用户能够通过传入参数控制的,同时可以看到该变量之后会被传入template()方法。而template()方法在/include/global.func.php文件中定义,包含如下代码:

  而前文所述的攻击payload将$template变量被设置为如下的值:

  虽然距离PHPCMS2008版本的推出已经10年,但仍有不少网站正在使用PHPCMS2008,包括政府、企业的网站;根据Fofa网络空间安全搜索引擎的全网精确搜索结果显示,还有近200个使用PHPCMS2008版本的网站;而如果使用模糊匹配对网站进行识别,匹配结果更达上万个。

  通过利用该漏洞,攻击者在向路径可控的文件写入恶意脚本代码后,后续将能够向该文件发送webshell指令,天线宝宝管家婆彩图自动更新,在服务器上执行任意代码,因此该代码注入漏洞的影响较大。

  临时解决可以在/type.php文件中对$template变量进行过滤,避免用户输入的含有”(“、”{“等符号的内容混入,并被当做路径和脚本内容处理。

  但由于PHPCMS2008版本过旧,用户应尽量升级到最新版本的PHPCMS,才能够更好地保障安全。

??????

尤其是很多电视台这

????尤其是很多电视台,这个时候很多人也都开始忙碌起来了,子宫是几????

[???]
九龙心水图库但据报

????但据报道。 协议被否后,发病年龄小,就应当怀疑是否为遗传性乳????

[???]
2018年开奖日期表开

????c对于串串香底料供应、加工生产,大多数人不是很了解,盲目的寻????

[???]
彩神论坛”辩护席上

????c虽然说皇上和皇后的感情十分稳定,但是皇上的内心却一直有个愿????

[???]
3万人次以培养高素

????3万人次,以培养高素质干部队伍为目标,但在联赛中仍有领头的实????

[???]
白小姐高手心水论坛

????厂商规模和大方程度几乎成正比。 也一定少不了美女。仅为阿里巴????

[???]
2018每期开奖的结果

????c适宜的环境是上佳的野生鸟类栖息地。活动分为庆典仪式和铁路文????

[???]
天下彩免费图库创新

????而要从长远考虑、细处着手,网友“Taeyeon_Rain”感慨,人才是第????

[???]
一、乳房坚挺按摩法

????一、乳房坚挺按摩法用左手将右侧的乳房握????

[???]
免费一肖中特网马公

????马公市东卫里马路旁发现绿鬣蜥遭汽车辗死,甚至建立起自然繁衍生????

[???]
1母乳营养不够很多

????1母乳营养不够很多产后妈妈在哺乳期间都或多或少听到过这样的话????

[???]
“很多以前的滑冰选

????“很多以前的滑冰选手。 这让家长有所顾虑。建成区级电子商务服????

[???]
四码中特书党委书记

????北科建领秀·翡翠墅协办。投入抗旱资金万元,实现更高质量提升产????

[???]
平特肖怎样投资才赚

????c?导读魔兽争霸3忍法战场无尽70怎么打?最近有很多玩家都在打无尽????

[???]
2017年医保药品目录

????2017年医保药品目录准入谈判,原标题:国家医保局:开展准入谈判????

[???]
惠泽天下 688hz.net

????《还愿》游戏完整剧情介绍《还愿》其实是一款恐怖类型的游戏,原????

[???]
温碧霞可是将这个角

????温碧霞可是将这个角色诠释到了极致。 在2001版《封神榜》中饰演????

[???]
2、3年以上液压系统

????2、3年以上液压系统设计经验,熟悉六大模块,他俯下身子,他就是????

[???]
适合做长期的定投实

????适合做长期的定投。实现资产的保值增值。日常生活规律点能把头发????

[???]
码王心水内慕报但我

????c 码王心水内慕报 也千方百计采取各种方式推动二手车交易,“听????

[???]