商丘做网站,商丘网站优化,商丘网络推广,商丘网络公司
当前位置:首页 > 新闻资讯 > 建站经验 >

「柘荣县seo」Kindeditor网站被篡改并提示该网站内容被禁止访问

发表日期:2019-05-14 08:04聚圣源浏览次数: 本文关键词:柘,荣县seo,Kindeditor,网站,被,篡

 

许多建站公司都在利用Kindeditor开源的图片上传体系,该上传体系是可视化的,接纳的开辟语言支持asp、aspx、php、jsp,险些支持了全部的网站可以利用他们的上传体系,对欣赏器的兼容以及手机端也是比力不错的,用户利用以及编辑上传方面得到了许多用户的喜好。

前端时间我们SINE宁静对其举行全面的网站毛病检测的时间发明,Kindeditor存在严峻的上传毛病,许多公司网站,以及奇迹单元的网站都被上传违规内容,包罗一些打赌的内容,从我们的宁静监测平台发明,2019年3月份,4月份,5月份,使用Kindeditor毛病举行网站打击的环境,日益严峻,有些网站还被阿里云拦截,并提示该网站内容被克制访问,关于该网站毛病的详情,我们来看下。

「柘荣县seo」Kindeditor网站被篡改并提示该网站内容被禁止访问

许多被打击的网站的背景利用的是Kindeditor编辑器并利用upliad_json组件来举行上传图片以及文档等文件,现在存在毛病的版本是Kindeditor 4.1.5以下,毛病产生的代码文件是在upload_json.php代码里,该代码并没有对用户上传的文件格式,以及巨细举行宁静检测,导致用户可以伪造恶意文件举行上传,尤其html文件可以直接上传到网站的目次下,直接让搜刮引擎抓取并收录。

我们来复现这个Kindeditor上传毛病,起首利用的是Linux centos体系,数据库接纳的是MySQL5.6,PHP版本利用的是5.4,我们将Kindeditor 4.1.5的源码拷贝到刚搭建的办事器里去,我们举行访问 http://127.0.0.1/Kindeditor/php/demo.php 截图如下:

「柘荣县seo」Kindeditor网站被篡改并提示该网站内容被禁止访问

打开上传页面后,我们可以发明上传的文件格式默认都是支持htm,html的包罗我们上传的html利用XSS跨站打击脚本代码都是可以实行的。打击者使用这个网站毛病批量的举行上传,对网站的快照举行挟制,收录一些非法违规的内容URL。

怎样判定该网站利用的是Kindeditor编辑器呢?

1.kindeditor/asp/upload_json.asp?dir=file

2.kindeditor/asp.net/upload_json.ashx?dir=file

3.kindeditor/jsp/upload_json.jsp?dir=file

4.kindeditor/php/upload_json.php?dir=file

另有一个可以上传Webshell的毛病,可以将asp,php等脚本文件直接上传到网站的目次下,使用方法起首上传一个图片,然后打开文件治理找到我们适才上传的图片名字,点击更名这里,我们用火狐欣赏器举行检察元素,找到FORM表单,将后缀名为JPG的改成PHP,然后点击修改,就可以导致图片文件被改成脚本实行了。

「柘荣县seo」Kindeditor网站被篡改并提示该网站内容被禁止访问

Kindedito五常r网站毛病修复方案以及措施

该毛病影响范畴较广,打击较多,一样平常都是公司企业网站以及当局奇迹单元,打击者使用上传毛病对其上传一些菠菜打赌棋牌等内容的html文件来举行百度快照的挟制,发起将上传功效举行删除,大概对代码里的上传格式举行限定,去掉html,htm的上传权限,只答应上传图片格式以及word文本。假如对网站代码不是太认识的话,可以找专业的宁静公司来处置惩罚,海内也就Sinesafe公司和绿盟、启明星辰、笃信服等网站宁静公司比力专业。

如没特殊注明,文章均来自网络! 转载请注明来自:http://www.jushengyuan.com.cn/news/jzjy/13097.html

网站设计案例推荐

热门文章

站长工具综合查询里面SSL证书不...

SSL证书不安全是怎么回事?但是点进去这个提示后,显示的是别人的tdk是不是被劫持或者被黑了?...

日期:2018-03-27 浏览次数:2087

简洁而实用的版权信息可增色网...

打开网站,人们自然会从上往下浏览,首先映入眼帘的一定是BANNER主视觉,然后是网站主体内容部分。相比较而言,注意到网站底部版权信息的浏览者确实不多,但这并说明网站版权信...

日期:2018-09-20 浏览次数:1910

网站设计需要注意的3点问题...

对于网站设计来讲会受到很多因素的影响,而且不同类型的网站,在设计时需要体现的元素也不一样,比如说对于一个企业网站更想体现出品牌以及产品的特点,主要是对产品、企业信...

日期:2018-02-12 浏览次数:1826

企业网站为什么要改版 改版选择...

网站改版,是每个建站企业必须面临的工作。相信也有不少站长问,已经做好的企业网站,为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说,企业究竟为什么要改变,并...

日期:2018-03-26 浏览次数:1360

永城网站制作:模板建站不可不...

随着互联网建站尤其是自助建站热潮不断高涨,建站行业涌现出越来越多的自助建站平台,这些平台普遍都提供网站模板可选。...

日期:2018-04-30 浏览次数:958

相关文章

「聂荣县seo」数据库被入侵 如何...

某一网站平台的客户数据库被黑客窜改了,窜改了会员的银行卡信息以及金额,包罗注单也被黑客窜改,导致平台的丧失很大,在背景提...

日期:2019-07-06 浏览次数:65

「荣县seo」企业网站建设教程:...

当今网络期间,企业网站的紧张性不言而言,许多在企业在阿里巴巴这些b2b平台都市有一个商店,这些商店会分派一个简朴的网站临时一...

日期:2019-06-17 浏览次数:84

「柘城县网站建设」怎样运用图...

在网站之中,图片可以说是一个极为常见的元素,而且是构成一个网站最根本的元素 江苏 。以是,对付图片的选择题目,也受到了越来越...

日期:2019-05-22 浏览次数:74

「柘城网站优化」米拓动态:本...

经过米拓小伙伴们一周的努力,本周新增网站模板21套,小编精心挑选了10套模板,大家快来看看吧! 1、物业管理公司响应式网站模板 2、童车品牌公司响应式网站模板 3、培训学校响应...

日期:2018-09-18 浏览次数:78

柘城网站制作:赚得盆满钵满的...

所谓营销型网站就是为实现某种特定的营销目标,能将营销的思想、方法和技巧融入到网站策划、设计与制作中的网站。...

日期:2018-04-30 浏览次数:352

随机推荐

如何利用江湖商圈O2O系统快速引...

回顾中国三大黑客培训网站 探寻...

QQ邮箱接收不到GoDaddy邮件怎么办...

「江苏做网站」建站:用户的大...

又有新功能上线?BAOCMS增加酒店...

建站宝盒操作教程之如何制作微...