首页 > 见闻 > 关键词 > PHP7最新资讯 > 正文

黑客正利用PHP7中的一个漏洞远程劫持网络服务器

2019-10-28 13:44 · 稿源:站长之家

黑客 代码 安全漏洞 程序员

站长之家(ChinaZ.com) 10月28日 消息:TNW消息,几天前,俄罗斯的安全研究员Emil 'Neex' Lerner披露了PHP7 中的一个远程代码执行漏洞(CVE-2019-11043)。

据介绍,通过这一漏洞,黑客可以简单地通过访问精心制作的URL来强制远程网络服务器执行任意代码。攻击者只需要在网站地址添加 “?a=” ,紧接着就是有效负载。

正如ZDNet指出,这一攻击极大地降低了攻击网站的门槛,简化到了非技术用户也可以滥用的程度。

好在该漏洞只影响使用带有PHP-FPM扩展的NGINX网络服务器的服务器。PHP-FPM是FastCGI的一个增强版本,为一些高流量网站设计了额外功能。虽然这些不是PHP7 必备组件,但仍普遍应用于商业环境中。

据称,大型生产力软件提供商NextCloud将PHP7 与NGINX和PHP-FPM结合使用。之后,其向客户发布了一份安全建议,敦促他们更新警告,将PHP安装更新到最新版本。

虽然官方已经发布更新修补漏洞,但有证据表明黑客已经在这一PHP漏洞攻击服务器。

网友热搜:

  • 相关推荐
  • 大家在看
  • 用php源码搭建二维码加密支付平台

    今天给大家介绍的项目-"用php源码搭建二维码加密支付平台",可以说,有一定的技术门槛,有一定的壁垒,因为需要搭建网站并且运营。正是因为有一定的门槛,需要学习和准备一些东西,才能挡住大多数用户的进入,才能长久的赚取利润。这些技术门槛,和需要准备的一些东西,我今天会详细的,手把手的教大家,如果你肯学习,并且有一定的网络基础,我相信可以很快突破难点,搭建成功。一旦搭建成功,运用一些推广的手段,后期

  • 最强蜗牛服务器无响应详细解决办法 三种办法解决服务器无响应

    最强蜗牛经常的会碰到服务器无响应的情况,那么遇到这样的情况怎么办呢?下面就来为大家分享一下最强蜗牛服务器无响应详细解决办法。

  • 物联网无线通信路由器内嵌花生壳PHTunnel,快速实现设备远程外网管理!

    作为花生壳内网穿透的核心组件,花生壳PHTunnel可以集成嵌入到各种网络和智能IoT设备中,不需要公网IP,只要有网就能轻松穿透各种复杂的路由和防火墙,实现外网访问内网的各种应用。目前已经在智能网关、数据采集、视频监控、智能家居等领域有成熟应用。厦门四信通信科技有限公司是物联网通信设备及解决方案提供商,专业提供智慧电力、智慧城市、智慧水利、智慧地灾、智慧消防等行业解决方案,旗下物联网无线通信路由器可广泛应用?

  • 外媒:英伟达AMD服务器芯片销量正在增加

    【TechWeb】6月30日消息,据国外媒体报道,数据中心、云计算等领域的需求,也带动了服务器销量的增长,进而也拉升了服务器相关芯片销量的提升。外媒在最新的报道中就表示,英伟达、AMD这两大厂商服务器芯片的销量,正在增加,他们对未来也非常乐观。英伟达服务器相关芯片的业绩,在他们的财报中体现在数据中心这一业务上,这一业务2020财年的营收为29.83亿美元,在英伟达营收中所占的比重,由上一财年的25%提升到了27.4%。而在截?

  • 百度:2030年服务器数量超500万台 达Top500超算总和7倍

    6月19日,百度宣布,未来十年将继续加大在人工智能、芯片、云计算、数据中心等新基建领域的投入。预计到2030年,百度智能云服务器台数超过500万台。500万台服务器是什么概念?接近2019年全球

  • 对标新iPhone SE,华为nova7 SE明天发布

    四月份,各大手机品牌争夺激烈,除了高端市场,中端市场亦是如此。4 月 15 日的晚上,苹果官方网站正式上线了一款全系的iPhone SE新机。该机采用了A13 处理器,在硬件性能方面可以跟当下的iPhone 11 Pro Max等机型相媲美。就小编个人来说,这款全新的iPhone SE还是值得入手的,毕竟,市场上可供选择的小屏手机并不多。对于苹果的这款新iPhone SE,有人看好,同样也有人看“哀”。在新款iPhone SE正式上架之后,就有不少媒体和网友?

  • 外媒:甲骨文拟向移动运营商出售4G、5G核心网络服务

    【TechWeb】6月3日消息,据国外媒体报道,备受期待的5G去年已开始商用,未来几年的范围将进一步扩大,但4G用户在未来一段时间仍将占据主导地位。外媒的报道显示,商业数据库软件公司、集成的云应用和平台服务提供商甲骨文,也看好目前4G和5G方面的发展前景,他们正寻求向移动运营商出售4G和5G核心网络服务。从外媒的报道来看,甲骨文是计划在今年晚些时候向移动运营商出售4G、5G核心网络服务,这些服务将在甲骨文云内运行,可能意

  • 周杰伦新单曲《Mojito》导致QQ音乐服务器崩溃

    DoNews 6月12日消息(记者 刘文轩)今天凌晨,周杰伦最新单曲《Mojito》在QQ音乐、酷狗音乐、酷我音乐上线。上线后不久,QQ音乐服务器似乎开始出现崩溃的情况,有用户在QQ音乐官方微博下留言反馈了这一情况。从用户发布的截图可以看出,用户在付费购买这张单曲的时候,会被提示“购买过程中由于网络异常导致失败,系统未扣费,请尝试重新购买”。这并不是周杰伦第一次把QQ音乐搞到崩溃,早在去年9月,周杰伦的单曲《说好不哭》上线

  • 这款iPhone 12将于7月率先量产:分批上市或成定局

    进入 6 月,距离苹果全新的iPhone12 系列年度旗舰的秋季发布会就又近了一步。综合当前比较可靠的消息,今年秋季苹果的年度旗舰iPhone12 系列将依旧提供iPhone 12、iPhone 12Max和iPhone 12 Pro、iPhone 12 Pro Max两个版本共四款机型。现在有最新消息,近日有外媒透露,四款机型中6. 1 寸的iPhone 12 MAX将在7~ 8 月率先投入量产。

  • 2个月构建一个Go服务器,他通过众筹获得14万元

    Kaya.gs是使用Go语言构建的一个服务器,它的创始人Gabriel Benmergui仅用 2 个月的时间就完成该产品的构建及启动,并在随后几个月的时间内容通过众筹活动筹集了 2 万美元。然而,投入运行 1 年后,Kaya.gs就被迫关闭了。

  • 外媒:苹果将于7月开始生产iPhone 12 新机型本月底完成测试

    【TechWeb】6月10日消息,据国外媒体报道,苹果公司将在6月底完成新款iPhone(iPhone 12)第二阶段的工程验证和测试,并将于7月份开始生产iPhone 12。从报道来看,iPhone的设计和测试过程似乎已经回到了正轨。此前,由于新型冠状病毒的原因,iPhone的设计和测试过程曾一度被推迟。外媒报道称,今年的新款iPhone共有4款:一款为5.4英寸,两款为6.1英寸,一款为6.7英寸。这四款iPhone都将配备OLED(有机发光二极管)面板,且都将支?

  • 感天动地却终究没法感动你!买199台服务器也没能让一个土豪脱单

    从前有一个年轻的土豪,他喜欢看直播,看美女,大学没读完就在家天天刷DOUYIN,家里怕他出去调皮。。这一天,他突然觉得无聊了,觉得这样每天打赏下去,就算不会坐吃山空,也会要么被主播害死,要么被老爸打死。于是他想做点什么正经事情了。他想多认识年轻漂亮的女孩,他渴望交友,于是他想做个交友的APP。比如MOMO这样的。做个APP,需要办执照,注册公司,办ICP,等等。他找来了平时的酒肉朋友,朋友告他除了办这些证照外,还需?

  • 苹果:线下零售店iPhone抢走没用 可以远程禁用和跟踪

    早在今年3月,苹果公司决定关闭所有门店14天,以应对COVID-19的大流行,随后又宣布无限期延长关店时间。上个月,苹果公司决定在全球范围内慢慢开放门店,并制定了社会化距离规则。不过,在乔治&

  • 猿辅导招聘服务器端研发工程师(JAVA)诚邀技术大拿

    猿辅导是一家在线教育领域的互联网公司,众所周知互联网公司最重要的岗位非程序员莫属,猿辅导也不例外,近日猿辅导招聘服务器端研发工程师(JAVA)正如火如荼的进行着。猿辅导可以为工程师们提供舒适的工作环境以便大家可以大显身手。猿辅导望京办公楼猿辅导的这份工作主要内容是负责猿辅导主app相关产品服务器端的开发,而且作为一名有经验的研发工程师,你还需要指导新人进行开发。猿辅导的办公环境对于这个岗位,猿辅导有相应?

  • 华为发布新一代智能服务器,携手英特尔加速智能计算前行

    今天,华为在深圳发布了新一代FusionServer Pro V6 智能服务器,首款推出FusionServer Pro 2488H V6 四路机架服务器。相比上一代FusionServer Pro V5 搭配的第二代英特尔?至强?可扩展处理器,新一代FusionServer Pro V6 搭配了第三代英特尔?至强?可扩展处理器,并支持最新英特尔?傲腾?持久内存。 自 2019 年华为将FusionServer服务器全面升级为FusionServer Pro智能服务器以来,该产品线已连续推出两代新品,华为一直紧跟英特尔技

  • 智能网关内嵌花生壳PHTunnel,无公网IP实现数据远程采集与传输!

    随着花生壳PHTunnel的免费开放,越来越多的物联网智能设备内嵌了花生壳内网穿透,为没有公网IP的用户,带去了方便、高效、稳定的内网穿透服务,实现了各类基于域名的互联网应用服务的外网访问。北京微控工业网关技术有限公司旗下的智能网关产品,广泛应用于光伏电站、智能医院、智能家居、石油化工、智能交通、风力发电、污水处理等领域,通过集成花生壳PHTunnel实现了设备的远程升级维护、数据远程采集与传输、远程监测与控制、远

  • 替代x86 亚马逊自研7nm 64核ARM处理器服务上线:性价比高出40%

    最近两年来,主导高性能计算将近40年的x86面临着ARM等处理器的挑战,苹果要在Mac电脑上使用自研的ARM处理器,亚马逊等公司也在数据中心领域使用自研ARM替代x86,虽然绝对性能还不如x86,但是综合

  • 消息称苹果将于7月开始生产iPhone 12:四款机型本月底完成测试

    据上游供应链最新消息称,苹果正在抓紧进行iPhone 12系列的测试工作,而本月底新机将完成“工程验证和测试"阶段,而在量产前它仍然需要另外两个测试过程。最新的消息中提到,所有iP

  • 制造商消息人士:云服务器需求未来一年半依旧强劲

    6月3日消息,据国外媒体报道,智能手机等诸多产品及服务的出货量和市场需求都受到了影响,但笔记本电脑、处理器、在线教育、云计算等产品和服务的需求,却有一定程度的提升。外媒最新的报道显示,云服务器也是需求有增长的一个领域,需求依旧强劲,未来一段时间的出货量也将高速增长。外媒是援引服务器制造领域消息人士透露的消息,报道云服务器需求强劲、出货辆将高速增长的。这一服务器制造领域的消息人士表示,云服

  • 产业链人士:高通增加台积电7nm处理器代工订单

    【TechWeb】6月23日消息,据国外媒体报道,台积电近几年在芯片工艺方面走在行业前列,5nm工艺已经大规模量产,2018年投产的7nm工艺,在今年一季度仍是他们营收的主要来源,贡献了35%的营收。虽然台积电的5nm工艺今年已经大规模量产,但成熟的7nm工艺,目前仍有大量的需求,高通近日就增加了7nm处理器的代工订单。外媒是援引产业链人士透露的消息,报道高通增加了台积电7nm处理器代工订单的,高通增加订单,是谋求在4G处理器市场获

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天