商丘做网站,商丘网站优化,商丘网络推广,商丘网络公司
当前位置:首页 > 新闻资讯 > 建站经验 >

【福建网络推广】WordPress4.9 最新版本网站安全漏洞详情与修复

发表日期:2018-09-03 14:27聚圣源浏览次数: 本文关键词:seo,福建,网络推广,优化,WordPress4.9,最,

  wordpress 目前互联网的市场占有率较高,许多站长以及建站公司都在使用这套开源的博客建站系统来设计网站,wordpress的优化以及html静态化,深受google以及搜索引擎的喜欢,全世界大约有着百分之28的网站都在使用这套系统,国外,外贸网站,个人博客使用的最多。

  我们SINE安全在对其wordpress网站进行详细的安全检测以及网站漏洞检测,发现wordpress存在着高危的网站安全漏洞,在wordpress4.9版本一下存在着管理员密码找回漏洞,可以在找回密码的过程中窃取用的密码资料,可以先人一步对其找回的密码进行设置。

  WordPress 漏洞详情

  在该系统代码里我们发现wp_mail这个函数具体的作用是用来发送邮件,用户找回密码首先会发送邮件过去,确认账号的所有者,然后再进行重新设置密码,但是在这个找回密码发送邮件的过程中,我们发现,代码里的发送服务器地址:server这个值里是可以伪造的,也就是说我们可以构造恶意的函数来对其进行sql注入以及查询数据库里的账号密码。

【福建网络推广】WordPress4.9 最新版本网站安全漏洞详情与修复

  在正常的情况下,网站发送邮件的参数配置里会把退件的一个地址作为用户密码找回的时候,如果没有发送到对方的邮件里,会直接退回到退件的邮件地址里去,也就是说我们可以设置退件的地址发送到我们设置好的邮件地址里去,我们来进行重新找回密码,设置用户的新的密码。

  我们首先利用阿里云的服务器,ECS购买一个按量付费的国内服务器,linux centos系统,然后安装nginx+PHP+mysql数据库的这么一个网站环境,再下载WordPress官方的一个版本,安装到服务器中,我们来现场实战一下:如下图:

【福建网络推广】WordPress4.9 最新版本网站安全漏洞详情与修复

  我们创建一个我们自己的邮箱,在服务器里搭建好邮箱的环境,开启stmp25端口,然后抓包WordPress找回这里,远程代码执行我们的操作,如下图:

  这里我们提交到我们的网站里去,邮件没有发送成功就会退送到我中山们远程代码指定好的邮件地址里去的.

【福建网络推广】WordPress4.9 最新版本网站安全漏洞详情与修复

  然后如果邮件里没有用户密码找回的链接,我们可以通过查看源代码或者是html代码就可以看到重新设置用户密码的链接。

【福建网络推广】WordPress4.9 最新版本网站安全漏洞详情与修复

  WordPress 网站漏洞修复建议:

  建议各位网站的运营者尽快升级WordPress到最高版本,或者是关闭用户密码找回功能,对网站程序代码不懂的话,也可以直接关闭邮件的发送设置,还是不太懂的话,建议找专业的网站安全公司进行网站漏洞修复,国内SINE安全公司、以及绿盟、启明星辰都是比较专业的。

如没特殊注明,文章均来自网络! 转载请注明来自:http://www.jushengyuan.com.cn/news/jzjy/10558.html

网站设计案例推荐

热门文章

站长工具综合查询里面SSL证书不...

SSL证书不安全是怎么回事?但是点进去这个提示后,显示的是别人的tdk是不是被劫持或者被黑了?...

日期:2018-03-27 浏览次数:1922

简洁而实用的版权信息可增色网...

打开网站,人们自然会从上往下浏览,首先映入眼帘的一定是BANNER主视觉,然后是网站主体内容部分。相比较而言,注意到网站底部版权信息的浏览者确实不多,但这并说明网站版权信...

日期:2018-09-20 浏览次数:1889

网站设计需要注意的3点问题...

对于网站设计来讲会受到很多因素的影响,而且不同类型的网站,在设计时需要体现的元素也不一样,比如说对于一个企业网站更想体现出品牌以及产品的特点,主要是对产品、企业信...

日期:2018-02-12 浏览次数:1809

企业网站为什么要改版 改版选择...

网站改版,是每个建站企业必须面临的工作。相信也有不少站长问,已经做好的企业网站,为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说,企业究竟为什么要改变,并...

日期:2018-03-26 浏览次数:1342

永城网站制作:模板建站不可不...

随着互联网建站尤其是自助建站热潮不断高涨,建站行业涌现出越来越多的自助建站平台,这些平台普遍都提供网站模板可选。...

日期:2018-04-30 浏览次数:940

相关文章

【夏邑SEO】企业为什么要开发小...

前段时间, 青州 微信发布的《2018年小程序生态进化报告》显示:目前微信小程序的累计用户数已突破6亿,2018年6月同比增长约16倍,2018年6月底微信小程序总量达100万。 根据预测,截...

日期:2018-10-20 浏览次数:86

【永城网站制作】米拓企业建站...

月薪5千到5万 这些项目才是你的未来 软件名称 :米拓企业建站系统(MetInfo) 软件版本 :6.1.2 官方网站 :www.MetInfo.cn 下载地址: https://www.metinfo.cn/download/ 升级须知: https://www.metinfo.cn/...

日期:2018-10-15 浏览次数:77

【江西网络推广】4个关键词,告...

月薪5千到5万 这些项目才是你的未来 在这个互联网时代, 益阳 用户体验充斥着各行各业,不论是产品、服务还是网站,都离不开用户体验。那么怎么样快速提升用户体验?最终实现盈利...

日期:2018-10-12 浏览次数:74

【江西SEO】如何选择一个Web主机...

导文:选择一个好的虚拟主机有哪些注意的事项? 随着互联网的崛起, 丹东 一个企业必不可少的需要依靠网络进行宣传和推广,企业独立网站能让人们快速认识并了解企业的各项业务...

日期:2018-10-11 浏览次数:71

【青海网络公司】网站建设系统...

现在的科技在飞速的发展, 咸宁 网站后台程序经过几十年的发展已经越来越成熟,网站程序从原来的内部使用变成付费购买,再到如今演变成的完全免费开源的建站系统,一个网站从...

日期:2018-10-11 浏览次数:79

随机推荐

江湖微装修系统 PK 微信第三方开...

网站升级出现死链怎么办 告诉你...

她经济下的移动互联网时代 女性...

除了第三方代购,外卖订单还能...

CMS建站能否解救O2O的成本问题?...

不同类型网站制作公司的服务优...