商丘做网站,商丘网站优化,商丘网络推广,商丘网络公司
当前位置:首页 > 新闻资讯 > 建站经验 >

「辽阳市网站建设」网站漏洞修复之Discuz X3.4远程代码执行漏洞

发表日期:2019-07-24 08:30聚圣源浏览次数: 本文关键词:辽阳市网站建设,网站,漏洞,修复,之,

 

近期我们SINE宁静在对discuz x3.4举行全面的网站渗出测试的时间,发明discuz多国语言版存在长途代码实行毛病,该毛病可导致论坛被直接上传webshell,直接长途获取治理员权限,linux办事器可以直接实行体系下令,危害性较大,关于该discuz毛病的详情,我们来具体的阐发看下。

「辽阳市网站建设」网站漏洞修复之Discuz X3.4远程代码执行漏洞

discuz毛病影响范畴:discuz x3.4 discuz x3.3 discuz x3.2,版本都受该网站毛病的影响,毛病产生的缘故原由是在source目次下function文件夹里function_core.php代码里的cookies与语言language参数值并没有具体的举行宁静过滤与检测,导致可以插入恶意的代码到数据库,并长途实行恶意代码,可获取webshell权限。

discuz毛病阐发

我们来看下适才产生毛病的代码,在第535行往下看,有一段代码是如许写的,默认网站体系将缓存数据存储在data文件夹里的template目次中,缓存文件名的定名是由前面的discuz_lang参数举行控制来下令的,毛病产生的缘故原由就在这里。那这个discuz_lang参数的值是从来获取来的呢? 我们跟进阐发网站代码,可以看到是从language语言这一变量里去获取的值,也就是说,我们要使用这个网站毛病,起首要去改变这个language的值,将恶意代码插入到这个值当中去,POC代码如下:

「辽阳市网站建设」网站漏洞修复之Discuz X3.4远程代码执行漏洞

post数冷水江据到论坛的forum.php页面,将post数据改为:Z3T2_2132_language=en'.phpinfo().';即可实行php语句,整个毛病的阐发,我们可以看出discuz官方并没有对post数据里的cookies值举行宁静过滤与判定,导致可以直接写入language里恶意代码并长途实行,可以结构一句话代码,直接获取webshell。

「辽阳市网站建设」网站漏洞修复之Discuz X3.4远程代码执行漏洞

网站毛病修复与宁静防护方案

对discuz的版本举行全面的升级,在language参数值中举行全面的宁静过滤,限定逗号,以及闭合语句的实行,另有\斜杠都一些特别恶意代码举行拦截,须要的话对其举行转义,假如对代码不是太认识的话,也可以找专业的网站宁静公司来举行毛病修复,海内也就SINE宁静公司,绿盟,启明星辰比力专业。再一个对discuz目次的权限举行宁静分派,限定data目次的脚本实行权限,防备PHP脚本的运行,最紧张的就是做好网站的宁静防护。

如没特殊注明,文章均来自网络! 转载请注明来自:http://www.jushengyuan.com.cn/news/jzjy/13799.html

网站设计案例推荐

热门文章

站长工具综合查询里面SSL证书不...

SSL证书不安全是怎么回事?但是点进去这个提示后,显示的是别人的tdk是不是被劫持或者被黑了?...

日期:2018-03-27 浏览次数:2136

简洁而实用的版权信息可增色网...

打开网站,人们自然会从上往下浏览,首先映入眼帘的一定是BANNER主视觉,然后是网站主体内容部分。相比较而言,注意到网站底部版权信息的浏览者确实不多,但这并说明网站版权信...

日期:2018-09-20 浏览次数:1915

网站设计需要注意的3点问题...

对于网站设计来讲会受到很多因素的影响,而且不同类型的网站,在设计时需要体现的元素也不一样,比如说对于一个企业网站更想体现出品牌以及产品的特点,主要是对产品、企业信...

日期:2018-02-12 浏览次数:1835

企业网站为什么要改版 改版选择...

网站改版,是每个建站企业必须面临的工作。相信也有不少站长问,已经做好的企业网站,为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说,企业究竟为什么要改变,并...

日期:2018-03-26 浏览次数:1376

永城网站制作:模板建站不可不...

随着互联网建站尤其是自助建站热潮不断高涨,建站行业涌现出越来越多的自助建站平台,这些平台普遍都提供网站模板可选。...

日期:2018-04-30 浏览次数:980

相关文章

「户县网站建设」网站安全渗透...

现实上这个题目有许多人跟我说,非科班可不可以?没触碰历程序编写,去培训班培训几个月可不可以?30岁了想从传统财产转业返来从业网络信息宁静可不可以?现实上从我前边的叙...

日期:2020-04-25 浏览次数:62

「谢通门seo」网站安全渗透测试...

第一,变更宁静测试的角度 我以为,无论是带着全栈的事情履历,照旧只能一部门技能性专业知识,要想搞好宁静测试务必先变更我们观查软件的角度。举个事例,我们一起看一下:一...

日期:2020-05-12 浏览次数:59

「攀枝花市seo」为什么企业网站...

在网络技能越来越发达的如今,人们上网也越来越寻求简朴快捷。但同时,也有一些人在建立网站时也选择了简朴快捷的措施,建站模式中,最简朴的要领除了委托建站公司之外,大概...

日期:2020-05-02 浏览次数:61

「汝城县seo」企业网站建设的四...

许多企业都必要企业网站,尤其必要举行网路推广和品牌推广的的企业,企业网站必不可少,那么,企业网站建立怎么做?接下来小熊优化的小编就跟各人分享下企业网站建立的四大步...

日期:2020-02-13 浏览次数:63

「思南县seo」企业网站建设的流...

在这个互联网日益紧张的期间,企业官网已经是一家公司必不可少的了。企业已经意识到网站的紧张性,在这个互联网的期间,一个优质的网站对付企业绝对是起到很好的帮助作用的。...

日期:2020-03-12 浏览次数:62

随机推荐

「噶尔县网站建设」精华之渗透...

「友谊县网站建设」建站源码那...

细节决定成败 企业网站建设在这...

美国VPS主机的优势在哪?你该选择...

「东陵区网站建设」优化移动端...

企业为什么要建网站?北京企业...