首页 > 动态 > 关键词  > 0day安全漏洞最新资讯  > 正文

警惕Dedecms“友情链接”0day安全漏洞

2013-09-30 14:43 · 稿源:站长之家

站长之家(chinaz.com)9月30日消息:近日,知名安全漏洞报告平台“乌云”收到白帽子“海琪花”提交的漏洞报告,报告称DedeCMS存在一个严重的跨站脚本漏洞,攻击者可以通过前台提交“友情链接”提交恶意JS代码,当管理员访问后台管理“友情链接”时,触发攻击的恶意代码,导致攻击者直接盗用管理员身份登陆后台,最终导致网站被完全控制,植入恶意网站木马,轮为“肉鸡”。

经安全联盟站长平台研究人员分析后,确认了该漏洞确实存在,且影响到官方最新版本。官方并没有推出对应的漏洞补丁,仍然属于0day安全漏洞

值得注意的是,在乌云漏洞平台上显示“厂商主动忽略漏洞”。

另外据乌云漏洞平台上报告者称:“这个问题应该很久了,最近发现有用这个的蠕虫”,同时也有很多站长及漏洞修复专家向安全联盟反馈,该漏洞已经有“黑客”正在利用。

解决方案

第一种:下载“DedeCMS顽固木马专杀工具”,“DedeCMS顽固木马专杀工具 v2.0”里集成了该0day漏洞的检测、数据库清扫及漏洞修复补丁。

下载地址:

https://tool.scanv.com/dede_killer_v2.zip

https://zhanzhang.anquan.org/static/download/dede_killer.zip

使用教程

1、下载文件到本地,解压后用“编辑器”(可直接用window系统‘记事本’打开)打开dede_killer_v2.php 修改密码(默认密码不让登陆!),如果你的dedecms设置了data目录,请对应修改后保存。如下图:

2、用ftp等管理软件,把修改后的dede_killer_v2.php 上传到网站(dedecms安装的)跟目录下。用浏览器访问打开。(这里我们建议使用谷歌浏览器chrome或者火狐浏览器firefox访问)地址为:https://你的网站地址/dede_killer_v2.php 如下图:

3、输入密码后,点击登陆。可以看到功能选项 开始专杀之旅了!!

Dede安全扫瞄:

快速木马查杀:

高级木马查杀配置

最后演示下怎么通过“高级木马查杀”查找黑链页面。 高级搜索提供了自定义关键词、文件后缀,还支持正则表达式。对于一般站长来说,正则编写可能有难度,我们就使用下关键词扫瞄。在一次修补过程里我们发现黑客挂的页面都有dede.js

我们扫瞄一下 如下图:

结果如下:

第二种:安全联盟也推出了独立的补丁文件:https://tool.scanv.com/dedekiller/flink-fixed.zip

举报

  • 相关推荐
  • 大家在看
  • 小米手环7 Pro测心率准吗?

    准确性还可以,但不能作为诊疗依据。小米手环7Pro检测心率的原理是采用光电容积脉搏波描记法(PhotoPlethysmoGraphy,简称PPG),以LED光源和探测器为基础,测量经过人体血管和组织反射、吸收后的衰减光,记录血管的搏动状态并测量脉搏波。当LED光射向皮肤,透过皮肤组织反射回的光被光敏传感器接受并转换成电信号再经过AD转换成数字信号,血液对特定波长的光有吸收作用,血液是红色的,反射红光,吸收绿光,这样就可以测算出心率。算平均心率的话其实还是很准确的,但是自然是不能跟医疗器械相比。

  • 小米Book Pro 16 2022键盘怎么样?

    全尺寸四级背光键盘,1.3mm键程小米Book Pro 162022 键盘支持屏幕自动亮度与键盘自动亮度调节,全尺寸四级背光键盘,1.3mm键程,PTP触控板,支持微软PTP clickpad技术,可实现精准光标控制和多指手势控制功能,如整屏滚动、程序切换、画面缩放等手势

  • 佳能ESO M200机身尺寸是多少?

    约108.2×67.1×35.1毫米佳能ESO M200尺寸仅约108.2×67.1×35.1毫米,拥有小型的机身设计,对于手部纤细的女生也可以轻松地握在手中,具有智能手机般良好的便携性。加之相机的强大拍摄性能,可随身携带,轻松拍摄出迷人好照片。

  • 小米手环7 Pro离线支付可以不带手机吗?

    可以。小米手环7Pro支持微信/支付宝离线支付,用户在手机中绑定小米手环7Pro,之后就可以在手环中显示付款码进行付款。【绑定方式】:手环端点击应用列表支付中开启微信/支付宝支付功能---点击微信/支付宝--打开手机微信/支付宝扫一扫功能扫描手环上显示的二维码,然后按照提示进行绑定。贴士:手环需先升级到最新版本,可以点击我的--小米手环--检查更新。

  • 佳能ESO M200是什么卡口?

    佳能EF-M卡口佳能ESO M200 是一款入门级无反光镜相机,使用佳能的EF-M卡口。这是对M100 更新,主要的变化是支持垂直视频捕获。它具有 2400 万像素APS-C CMOS传感器。可以捕获25p的4K视频,还可以创建4K延时短片。

  • 小米Book Pro 16 2022处理器性能怎么样?

    处理器型号为i7-1260P或i5-1240P小米Book Pro 16 2022款的处理器有两个版本,分别是i5-1240P和i7-1260P,基本参数:i7-1260P基准频率2.1GHz,最高睿频频率4.7GHz,12 核 16 线程处理器,L3 级缓存 18MB;i5-1240P基准频率 1.7GHz,最高睿频频率 4.4GHz,12 核 16 线程处理器,L3 缓存 12MBi7-1260P在Geekbench5 测试标准下,单核得分1709,多核得分甚至达到了9686;i5-1240P单核跑分 1648 分,多核心跑分 8550 分

  • 小米手环7 Pro支持查找手环吗?

    不支持。小米手环7Pro是不支持查找手环的,而小米手环7和NFC以及小米手环6及NFC版本都是支持查找手环的。小米手环7Pro共有夜跃黑、静息白两款配色,分别搭配锖色和浅金色边框;拥有六款经典配色腕带和梵高绿、莫奈灰两款时尚撞色腕带。

  • 佳能ESO M200多重?

    约262g佳能ESO M200重量约262g(仅机身),299g(包含电池和存储卡)。极致轻便机身重量,以及108.2×67.1×35.1mm的宽高厚尺寸。机身外观尺寸:108.2×67.1×35.1mm。这些都足以证明它比一般微单相机有着更大的优势。

  • 小米Book Pro 16 2022机身尺寸多少?

    356.45mm * 243.76mm * 14.9mm,重量约1.8kg小米Book Pro 16 2022款的机身尺寸为356.45mm * 243.76mm*14.9mm,重量约1.8kg(含电池,具体重量依据产品出货配置为准) ,A/C面全CNC机身,D面为冲压,140° ± 5°。这款笔记本使用了16英寸OLED超视网膜屏,3840 x2400 分辨率,16: 10 显示比例,60Hz刷新率,600nits峰值亮度,1000000: 1 对比度, 100% DCI-P3 色域

  • 小米手环7 Pro可以解锁笔记本电脑吗?

    不可以。小米手环7 Pro是不支持解锁笔记本电脑的,7和NFC版本也是不支持,只有小米手环6和NFC版本是支持解锁笔记本的。小米手环7 Pro支持全天心率监测、全天候血氧饱和度监测,血氧饱和度过低时,主动振动提醒呼吸状态;此外,还支持全天压力监测、科学睡眠监测、女性健康管理、呼吸训练等功能。

  • 小米Book Pro 16 2022接口有哪些?

    2个全功能接口、1个雷电4、1个3.5mm耳机麦克风插孔小米Book Pro 16 2022款笔记本电脑的接口有2个全功能(USB3.2 Gen2+PD+DP1.4) ,1个Thunderbolt™ 4接口(40Gbps),支持双路4K视频输出或单路8K视频输出,1个3.5mm耳机麦克风插孔, MIC+Headphone二合一

  • 佳能ESO M200是全画幅吗?

    不是佳能ESO M200是一款采用2410万像素APS-C画幅CMOS的微单,图像感应器在表现背景虚化效果方面很有优势。较大的图像感应器面积,更容易得到背景虚化效果。当使用远摄焦距靠近被摄体拍摄,或使用大光圈镜头开大光圈拍摄时,可获得大幅柔和的虚化效果。

  • 小米手环7 Pro支持银联闪付吗?

    不支持。小米手环7Pro支持微信和支付宝支付,但是不支持银联闪付。银联手机闪付是中国银联推出的移动互联网支付产品,包括多品牌手机Pay、HCE及可穿戴支付。银联手机闪付依托近场通信、支付标记化等技术,让支付极致便捷的同时,确保支付安全。银联手机闪付现已支持线下非接触支付、二维码支付、远程在线支付等多种支付方式,让用户不仅能在超市、便利店、停车场、地铁闸机等线下场所一挥(一扫)即付,还可以在线上APP内安心结账,满足用户及商户的不同支付场景。

  • 佳能ESO M200多少钱?

    3699佳能ESO M200是一款半画幅微单相机,仅机身售价3699,不含镜头。影像的处理器是DIGIC8,最高分辨率是6000×4000。显示屏尺寸是3英寸,屏像素约104万点。搭配两种套机,白色M200-15-45mm售价3969元,黑色M200-15-45mm售价4029元。

  • 小米Book Pro 16 2022电池续航怎么样?

    本地1080p视频播放最长可达12小时小米Book Pro16 2022款的电池是70瓦时(额定),使用100W GaN电源适配器, 笔记本在关机状态且不接入任何额外装置,处于环境温度25摄氏度, 使用原装100W适配器为笔记本充电,充满电量50%所需时间为35分钟 屏幕亮度150nits、50%音量、关闭键盘背光、不连接WiFi测试条件下,本地1080p视频播放最长可达12小时

  • 小米手环7 Pro耐高温吗?

    不耐高温。手环类的电子产品都不是很耐高温,小米手环7 Pro的工作温度为0℃~45℃。所以小米手环7 Pro虽然是防水,但是不能带着小米手环7 Pro去泡温泉或者是蒸桑拿,温泉的温度大概是在40度左右,虽然小米手环7 Pro是可以正常工作,但是长时间的在高温的环境下很容易损伤手环,如果是蒸桑拿就更不可以佩戴手环了,一般都是高于40度的。

  • 小米Book Pro 16 2022屏幕参数怎么样?

    16" OLED超视网膜屏,3840 x2400 分辨率,16: 10显示比例小米Book Pro 16 2022款的屏幕是16英寸OLED超视网膜屏,3840 x2400分辨率,283PPI,3.65mm窄边框,90.68%屏占比,16: 10显示比例,170°广视角, 60Hz 刷新率, 600nits峰值亮度,1000000: 1 对比度, 100% DCI-P3 色域 / Delta E ≈ 0.33,通过德国莱茵TÜV硬件级防蓝光认证

  • 佳能ESO M200是什么处理器?

    DIGIC8佳能ESO M200配备佳能最新的DIGIC8图像处理器,在拍摄照片的时候有助于记录更清晰与丰富的图像细节。EOS M200的ISO达到ISO25600,DIGIC8图像处理器在高ISO的情况下更能抑制图像产生的噪点,可以放心用它拍摄夜景。

  • 小米手环7 Pro电池容量多大?

    235mAh。小米手环7 Pro的电池容量为235mAh,为锂离子聚合物电池,充满电大概需要1个小时,充电接口类型是磁吸顶针充电口。小米手环7 Pro长44. 7 毫米,宽28. 8 毫米,厚 11 毫米,主体净重(不含腕带的重量)约为20. 5 克。搭载 235 毫安时锂离子聚合物安全电池,采用磁吸式顶针充电口,配备1. 64 英寸AMOLED彩色方屏。

  • 小米Book Pro 14 2022键盘怎么样?

    全尺寸四级背光键盘,1.3mm键程小米Book Pro 14 2022款的键盘支持屏幕自动亮度与键盘自动亮度调节,全尺寸四级背光键盘,1.3mm键程,PTP触控板,支持微软PTP clickpad技术,可实现精准光标控制和多指手势控制功能,如整屏滚动、程序切换、画面缩放等手势,同时它还有指纹电源按键

今日大家都在搜的词: