首页 > 见闻 > 关键词 > PHP7最新资讯 > 正文

黑客正利用PHP7中的一个漏洞远程劫持网络服务器

2019-10-28 13:44 · 稿源:站长之家

黑客 代码 安全漏洞 程序员

站长之家(ChinaZ.com) 10月28日 消息:TNW消息,几天前,俄罗斯的安全研究员Emil 'Neex' Lerner披露了PHP7 中的一个远程代码执行漏洞(CVE-2019-11043)。

据介绍,通过这一漏洞,黑客可以简单地通过访问精心制作的URL来强制远程网络服务器执行任意代码。攻击者只需要在网站地址添加 “?a=” ,紧接着就是有效负载。

正如ZDNet指出,这一攻击极大地降低了攻击网站的门槛,简化到了非技术用户也可以滥用的程度。

好在该漏洞只影响使用带有PHP-FPM扩展的NGINX网络服务器的服务器。PHP-FPM是FastCGI的一个增强版本,为一些高流量网站设计了额外功能。虽然这些不是PHP7 必备组件,但仍普遍应用于商业环境中。

据称,大型生产力软件提供商NextCloud将PHP7 与NGINX和PHP-FPM结合使用。之后,其向客户发布了一份安全建议,敦促他们更新警告,将PHP安装更新到最新版本。

虽然官方已经发布更新修补漏洞,但有证据表明黑客已经在这一PHP漏洞攻击服务器。

网友热搜:

  • 相关推荐
  • 大家在看
  • 自建FTP服务器并远程外网访问,花生棒自带端口映射3步搞定

    FTP想必大家不会陌生,基于互联网的文件双向传输协议,在服务器复制文件或从本地计算机上传文件到服务器,实现文件的存储和共享。但如果宽带运营商没有分配公网IP,如何搭建自己的FTP服务器实现远程外网访问呢?下面就为大家介绍,怎样通过内网穿透神器花生棒搭建属于自己的FTP服务器。准备工具:1.短小精悍、即插即用的花生棒;2.Serv-U,大家可自行上网搜索下载;一、Serv-U的安装及设置具体安装步骤就不赘述了,相信大家都没问?

  • 腾讯云服务器能不能玩网络游戏 云服务器能玩游戏吗

    很多人都是拿腾讯云服务器来做数据库或者是放网站的,那么能用腾讯云服务器来玩类似魔兽世界这样的大型网络游戏吗,下面就来为大家分享一下心得。

  • 魔兽世界怀旧服7月16日新增甲虫之墙服务器公告

    ​2020年7月16日,在今天魔兽世界怀旧服更新了最新的服务器——甲虫之墙,很多玩家还不清楚是什么情况,下面就来为大家详细的介绍一下。

  • OneDrive远程文件访问服务Fetch将于7月31日关闭

    ​根据今天更新的微软官方文档,微软云存储服务 OneDrive 中的远程文件服务 Fetch 将会在今年 7 月 31 日关闭。尽管 Fetch 并非最受欢迎的 OneDrive 功能,但能方便用户快速访问远程文件。

  • 无需公网IP,自带端口映射,花生壳简单3步实现FTP服务器远程外网访问!

    一场突发时疫,让远程办公成为应对突发事件的常态措施,随着在线化、数字化应用需求的猛增,远程办公、移动办公也将逐渐成为企业的刚需和标配。FTP服务器作为局域网信息资源的存储中心,常被用来进行文件共享和传输,是日常使用较广泛的一款服务,无论个人还是企业都可以搭建属于自己的FTP服务器,用以存储并上传下载数据。但FTP服务器部署在局域网,如果员工出差或休息在家需要紧急调用文件,就面临远程外网访问难题。花生壳提供?

  • 知名路由器公司Netgear 79款路由器惊现大量安全漏洞,设备可被劫持!

    美国网件(NETGEAR)为全球商用企业用户和家庭个人用户提供创新的产品、优质的智能家庭无线解决方案。 产品行销全球20余年,专注无线,坚守初心,推出无数时代先锋型的杰作,在欧美乃至亚太地区拥有令人瞩目的市场份额和消费者口碑。然而根据7月份安全漏洞调查显示,NETGEAR多达79款路由器存在大量安全漏洞。以下是漏洞详情:httpd服务漏洞该漏洞存在于Netgear路由器的httpd服务中,问题出在把用户输入的资料复制到仅能容纳固定长度

  • 亿速云香港服务器在网络带宽和访问延时上,具有哪些优势?

    影响网站访问速度的因素有很多,我们主要参考“网络带宽”与“访问延时”这两个主要因素。“网络带宽”和“网络延时”实际上描述的是两个独立的概念。理解它们之间的差异,将会帮助你更好地判断一台服务器真正的网速。一、网络带宽如何影响网络速度?带宽,是指在单位时间内(一般指的是1秒钟)能传输的数据量。网络和高速公路类似,带宽越大,就好比于高速公路的车道越多,其通行能力越强。网络中的带宽,是指在规定时间内,从一?

  • 阿里云服务器优惠券领取 可以便宜购买阿里云服务器

    七月中旬,世界知名金融机构对阿里云进行权威评估,最终估值高达930亿美元,此市值比两个月前的另一家金融机构估值高出160亿美元。“多家机构上调阿里云估值的数据背后,是阿里云基建规模与战略格局的优势彰显,在此高速增长的态势下,两年后的阿里云营收极有可能突破850亿大关!”阿里云优惠网负责人自信地预测。事实上,在2020年的全球性疫情危机之中,诸多企业的数字化进程正在快速启动,阿里云的潜力正在逐渐释放,根据全球知?

  • 微软回应GitHub服务中断:各地服务器有被盗现象 已全力追回

    今天早些时候,代码托管服务平台GitHub再次出现服务器故障,网页无法打开,数个小时后恢复。

  • 海外服务器怎么选择?2020年海外服务器最具性价比推荐

    正在数字化转型的企业、外贸企业或者个人站长搭建网站时,首先要考虑的就是租用服务器,有一些海外业务需求的企业就要租不需要备案的海外服务器了。当下提供免备案海外服务器租用的服务商有很多,这些海外服务器提供商在海外与全球各地知名数据中心合作,自建机房,为用户提供稳定安全的免备案海外服务器租用服务。尤其以美国服务器和香港服务器是当下出海选择的热门,小编赵一八笔记(www.fuwuqidl.com)针对不同地域海外服务器性价

  • 腾讯云服务器7月限时优惠打折大促活动地址 首年最低99元

    ​腾讯云服务器在7月开启了限时秒杀优惠大促的活动,其中不少热门的服务器都是以低价出售,这时候上车还是比较划算的,如果有需要的朋友可以来看看,下面就来为大家分享一下腾讯云服务器的地址。

  • 小屏回潮!二手iPhone 7逆袭成“机皇”

    7月6日,58同城二手交易平台转转发布《2020年第二季度手机行情报告》。报告显示,二手手机市场,99新的二手主力机型交易价格应声下跌,如小米10的5G版在三月内下降了558元。此外,新款iPhoneS

  • 腾讯文档崩了 登录提示服务器超时

    今天上午,不少网友在微博反映称登录腾讯文档时出现“服务器超时,请刷新重试”“访问超时,请稍后尝试”等情况。有网友称其腾讯文档编辑一半插个图就卡了,刷新一下就被强制退出无法登陆了。10点44分,腾讯文档恢复正常。对于异常原因,腾讯方面暂未回应。

  • 霄龙不出,谁与争锋,亿玖GPU服务器简测

    2017 年 6 月 21 日,AMD正式发布了服务器级别的EPYC处理器,同时也公布了EPYC处理器的中文名字“霄龙”,“皓龙”从此退出了历史舞台。全新的EPYC“霄龙”处理器采用的是最新的Zen架构,针对服务器、数据中心做了大量的针对性设计和优化。14nm制程、最多 32 个核心( 64 个线程)、支持八通道DDR4 内存、每路最多2TB内存、 128 条PCI-E通道、独立安全子系统、集成芯片组、接口兼容下代产品。2019 年 8 月 7 日,AMD 正式发布了第二?

  • 市场常见的站群服务器有哪些性价比比较好?

    多IP服务器还有一个比较文艺的名字,叫站群服务器。其实都是一样,服务器商在独立服务器网卡内配置不同的独立IP,这样我们就可以使用不同的IP,分1C/半C/4C/8C,还有不同C段的,地域有美国站群服务器,香港站群服务器、韩国/日本等不同国家的多IP服务器,这里个大家主要推荐国外站群服务器的一些常见产品。1、bluehost2003 年成立,美国犹他州,主营产品包括独立服务器,虚拟主机,VPS主机,站群服务器等;产品特色主要走高端路线?

  • 对比新款iPhone SE、7!5.4寸iPhone 12模型曝光:尺寸太香

    虽说iPhone 12还要一段时间才发布,但是有关它的消息已经非常多了,而现在该机的所谓5.4英寸版本模型已经出现。有外媒放出了iPhone 12 5.4英寸机型的模型,为了突出它的尺寸,还特意将其与现在

  • 当阿里云神龙遇上ZStack,弹性裸金属服务器了解一下?

    我们每个人都在享受云时代的红利。对于普通人来说,在互联网APP上动动手指点外卖,扫码购物骑单车,这些行为大大便利了我们的生活。对于搭建这些APP平台的程序员来说,开放的云环境、统一的架构也让他们无需考虑底层架构到底采用的是哪个品牌的产品,一份代码就能搞定全局。对于一线的运维和管理人员来说,逐一调试设备的时代已经成为了历史,一键点击、集群部署,大大降低了原有工作强度。所以,越来越多的企业用户接入云端,开?

  • 腾讯云服务器怎么安装卓模拟器 可以安装安卓模拟器吗

    腾讯云服务器有一些朋友想知道是否可以在里面安装安卓模拟器这类的软件,但是操作无法运行,碰到这样的情况怎么办呢?下面就来为大家分享一下具体的情况。

  • 市场上有哪些性价比比较高的不限流量服务器

    不限流量服务器一直是比较受欢迎的,很多企业或个人都会优先考虑不限流量,这样不会担心流量是否用完,或者影响到自己业务的正常推广。不限流量服务器一般海外服务器居多,带宽大,资源丰富,所以本文整理一些常见不限流量的海外服务器,方便大家对比与选购。1、HostEase服务器HostEase服务器比较早,主营无限流量产品,香港服务器、日本服务器、韩国服务器均是大流量,无限制,大陆访问速度非常快,支持中英文在线交流,支持paypa

  • 当当App深夜出现Bug 官方回应:已修复 服务器没有被抢走

    7月14日晚间,不少网友在当当官方微博下留言:当当App崩溃,无法登录。有网友表示,你们App崩溃了,李国庆连服务器也抢走了?当当回复,工程师已经加紧修复,放心服务器没有被抢走。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签

热文

  • 3 天
  • 7天