首页 > 见闻 > 关键词  > PHP7最新资讯  > 正文

黑客正利用PHP7中的一个漏洞远程劫持网络服务器

2019-10-28 13:44 · 稿源:站长之家

站长之家(ChinaZ.com) 10月28日 消息:TNW消息,几天前,俄罗斯的安全研究员Emil 'Neex' Lerner披露了PHP7 中的一个远程代码执行漏洞(CVE-2019-11043)。

据介绍,通过这一漏洞,黑客可以简单地通过访问精心制作的URL来强制远程网络服务器执行任意代码。攻击者只需要在网站地址添加 “?a=” ,紧接着就是有效负载。

正如ZDNet指出,这一攻击极大地降低了攻击网站的门槛,简化到了非技术用户也可以滥用的程度。

好在该漏洞只影响使用带有PHP-FPM扩展的NGINX网络服务器的服务器。PHP-FPM是FastCGI的一个增强版本,为一些高流量网站设计了额外功能。虽然这些不是PHP7 必备组件,但仍普遍应用于商业环境中。

据称,大型生产力软件提供商NextCloud将PHP7 与NGINX和PHP-FPM结合使用。之后,其向客户发布了一份安全建议,敦促他们更新警告,将PHP安装更新到最新版本。

虽然官方已经发布更新修补漏洞,但有证据表明黑客已经在这一PHP漏洞攻击服务器。

举报

  • 相关推荐
  • iPhone 17 Pro贴膜亮相:灵动岛缩短25%

    iPhone 17 Pro的灵动岛尺寸有明显缩小,从2cm减小到1.5cm,缩短了25%。 其实早在去年就有爆料称,iPhone 17 Pro系列会缩小灵动岛,采用超透镜技术缩小灵动岛组件的体积,使得手机正面设计更加简洁和美观。 这是iPhone 14 Pro用上灵动岛后,首次对正面做出较大的改变。 此外边框还会进一步收窄,整体视觉效果更强,逐渐在向乔布斯当年理想的手机靠拢一块充满魔力的玻璃”,简洁

  • iPhone 17这场仗,苹果要在抖音打

    ​距离iPhone17发售还剩下一周多,库克向抖音请“援兵”了。 近日,Apple Store官方旗舰店入驻抖音商城,销售iPhone、iPad、MacBook等苹果全系产品。截至目前,这家店铺已上架188件商品,吸引超214万粉丝,且仍在不断增长中。 此外,上述店铺已发布7条视频,以苹果员工介绍iPhone使用技巧为主,单条视频收到的红心介于几百至几千个之间。 抖音方面表示,9月10日发布的苹果新品�

  • iPhone 17 Pro冲上热搜:网友吐槽“丑”

    微博话题iPhone 17 Pro丑”冲上热搜榜,引发热议。 苹果官宣北京时间9月10日凌晨1点举行iPhone 17系列发布会,中文slogan为前方超燃。 本次发布会将推出4款机型,包括iPhone 17、iPhone 17 Pro、iPhone 17 Air和iPhone 17 Pro Max,其中iPhone 17 Pro系列外观引发争议。不少网友吐槽丑”,理由是iPhone 17 Pro的长方形摄像头模组没有必要做那么大面积,尽管外观被吐槽,但不少网友认为iPhone 17 Pro还是

  • 苹果首发!曝iPhone 17系列国行版将落地eSIM

    联通给员工下通知,内容是为苹果eSIM业务开展提供支撑。 这意味着iPhone 17系列国行版将会首发eSIM,从iPhone 17系列开始,苹果手机国行版将迈入无卡时代。

  • iPhone 17系列最新售价曝光:Pro版要涨价、标准版/Pro Max不变

    今年机圈最重磅的机型之一iPhone 17系列将于9月10日正式发布。 距离新机发布还有一周时间,摩根大通分析师日前发布iPhone 17系列最新售价分析,具体如下: iPhone 17:799美元(约合5704元人民币) iPhone 17 Air:899-949美元(约合6418-6775元人民币) iPhone 17 Pro:1099美元(约合7846元人民币) iPhone 17 Pro Max:1199美元(约合8560元人民币) 分析师预计iPhone 17标准版和iPhone 17 Pro Max不会�

  • iPhone 17系列9月10日发布:京东PLUS推出优先选购权 今日开始

    苹果已经公布了2025秋季发布会邀请函,将于当地时间9月9日上午10点,即北京时间9月10日凌晨1点正式召开。 届时,iPhone 17系列、Apple Watch Series 11系列、Apple Watch Ultra 3、AirPods Pro 3等重磅新品都会正式登场。 每年苹果新品抢购都是一大难题,尤其是新iPhone,很多人官网抢购都要排到11月以后才能到手。 对此,京东PLUS会员今天官宣推出Apple产品优先选购权”,今天已经正式开启�

  • 亿万克服务器方案:助互联网企业搭建AI算力

    文章探讨了AI大模型发展背景下,传统互联网企业在算力搭建中面临的三大困境:计算性能瓶颈、资源利用率低、运维成本高。亿万克通过定制化AI算力方案,从硬件性能、软件优化和运维服务三个维度提供解决方案,帮助企业提升算力效率、降低成本,实现AI业务创新加速。

  • 华为MatePad Mini外观公布 支持蜂窝网络通话功能

    华为今日正式官宣,将于9月4日推出全新MatePad Mini小尺寸平板,并同步公开产品外观海报。这款被业界称为"大号手机"的新品,采用圆形后摄模组设计,内置双摄像头与闪光灯组件,正面配备侧边单挖孔全面屏,整体造型兼具便携性与辨识度。 海报细节透露关键功能突破——通话界面与信号标识的显示,证实MatePad Mini将支持蜂窝网络通话功能,实现平板与手机的形态融�

  • iPhone 17 Pro之后苹果手机再无高通基带:一个时代终结

    知名爆料人Mark Gurman在社交平台上表示,iPhone 18 Pro将首发苹果第二代自研基带C2,今年的17 Pro仍然使用高通基带。 这意味着自iPhone 17 Pro之后,苹果手机将告别高通基带芯片,全面转向自研方案,这是苹果历史上的一次重大变化。

  • 曝iPhone 17系列仅Air版砍掉SIM卡槽:支持eSIM

    此前有报道称欧盟地区的苹果授权经销商员工正在接受eSIM培训,这个时间点跟iPhone17系列发布会非常接近,由此猜测欧盟地区的iPhone17系列支持eSIM。 这一消息引发广泛关注,认为苹果在欧盟发售的iPhone17系列都将取消实体SIM卡槽。

今日大家都在搜的词: