成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

ShopEx曝SQL注入漏洞 電商網站面臨拖庫威脅

安全 漏洞
近日,烏云漏洞平臺爆料稱ShopEx 4.8.5版存在SQL注入漏洞,黑客利用該漏洞可獲得網站管理員密碼,進而控制網站服務器,竊取用戶帳號密碼(又稱為“拖庫”)。

近日,烏云漏洞平臺爆料稱ShopEx 4.8.5版存在SQL注入漏洞(http://www.wooyun.org/bugs/wooyun-2010-08597 ),黑客利用該漏洞可獲得網站管理員密碼,進而控制網站服務器,竊取用戶帳號密碼(又稱為“拖庫”)。360網站安全檢測平臺發現,目前絕大多數ShopEx網站用戶均存在該漏洞,主要為電子商務類網店。

360網站安全檢測平臺服務網址:http://webscan.360.cn

ShopEx是國內市場占有率***的網店軟件之一,眾多知名商城網店、分銷網站,以及品牌商城均使用ShopEx建站并進行管理。SQL注入則是最常見的網站高危漏洞,之前CSDN等網站泄密大多與SQL注入漏洞有關。黑客利用ShopEx的漏洞獲取管理員MD5密碼后,可碰撞破解獲得原始密碼,破解成功率一般在95%以上。

360網站安全檢測平臺分析認為,導致ShopEx SQL注入漏洞的核心函數是:\core\model_v5\trading\mdl.goods.php(圖1)

ShopEx曝SQL注入漏洞 電商網站面臨拖庫威脅

圖1:導致ShopEx存在SQL注入漏洞的核心函數

ShopEx曝SQL注入漏洞 電商網站面臨拖庫威脅

圖2:函數被調用

(圖2)中的函數在\core\shop\controller\ctl.product.php 文件中被調用。

由于漏洞影響用戶眾多,且對網站危害較大,所以360安全檢測平臺在***時間向旗下用戶發送了告警郵件,同時建議所有使用ShopEx用戶立即下載安裝官方提供的補丁進行修復,并定期使用360安全檢測服務隨時掌控網站安全狀態。

ShopEx官方補丁下載地址:http://bbs.shopex.cn/read.php?tid-269636.html

關于360網站安全檢測平臺(服務網址:http://webscan.360.cn )

360網站安全檢測平臺是國內***集網站漏洞檢測、網站掛馬監控、網站篡改監控于一體的免費檢測平臺,擁有全面的網站漏洞庫及蜜罐集群檢測系統,能夠***時間協助網站檢測修復漏洞。2011年,360網站安全監測平臺曾協同360團購導航,為國內數百家主流團購網站提供了免費網站漏洞檢測服務并提供修復建議,提高了團購網站整體安全水平。

責任編輯:藍雨淚 來源: 天極網
相關推薦

2014-10-11 11:44:02

2013-06-05 13:56:11

2009-05-04 11:50:15

2024-08-22 12:38:03

2015-03-13 19:22:03

2012-09-06 15:30:38

2012-10-26 15:11:56

云計算Puppet

2011-05-25 19:22:45

2013-07-05 09:15:28

Android

2024-07-01 12:22:02

2012-12-19 10:36:06

2011-05-27 10:01:17

2025-04-28 07:15:00

2017-02-17 08:14:27

2024-05-08 16:32:35

2010-03-02 09:48:40

2023-06-07 15:12:57

2009-10-29 17:03:42

2023-04-04 22:20:53

2014-07-23 16:50:04

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 国产欧美二区 | 一区二区激情 | 欧美国产视频 | 久草成人| 四虎av电影 | 欧美一区二区三区视频 | 黄色网址大全在线观看 | 在线观看成人免费视频 | 中文字幕一区二区三区乱码在线 | 精品一区二区在线观看 | 中文字幕 欧美 日韩 | 久久久久久久久久久久91 | 天天操天天天干 | 一区二区三区中文字幕 | 成人精品久久 | 国产精品一区久久久 | 国产激情免费视频 | 欧美精品福利 | 伊人免费在线观看高清 | 国产一区二区自拍 | 午夜爽爽爽男女免费观看 | 成人国产一区二区三区精品麻豆 | 国产亚洲精品美女久久久久久久久久 | 久久男人| 91免费在线看 | 瑞克和莫蒂第五季在线观看 | 亚洲一区二区日韩 | 国产午夜视频 | 久久国产精品一区二区三区 | 亚洲国产aⅴ成人精品无吗 欧美激情欧美激情在线五月 | 超碰地址 | 国产精品久久久久久久久久久新郎 | 欧美成人精品 | 成人免费观看网站 | 亚洲精品一区二区在线观看 | 在线视频91 | 成人综合伊人 | 爱草视频 | 成人a在线 | 中文字幕一区二区三区四区 | 久久国产精品久久久久久 |