阿里云
服务器地域选择
发表主题 回复主题
  • 5401阅读
  • 3回复

[求助][漏洞预警]Dedecms cookies 泄漏导致SQL漏洞

发帖
29
云币
51
V[RF </2T  
一、漏洞描述和危害 caU0\VS  
xe]y]  
DedeCMS 用于防数据篡改的 mchStrCode 函数中的 key 可被破解,导致攻击者可构造恶意请求,对网站实行 SQL 注入攻击,进而盗取网站数据或进一步入侵服务 vq0Vq(V=  
7r7YNn/?  
二、受影响的软件及系统 7S-ys+  
0@[$lv;OS  
DedeCMS uW=k K0E  
xqeyD*s  
三、修复方案 QiQ_bB!\  
' KP@W9j  
1、云盾安骑士专业版,支持一键修复该漏洞,通过修改存在漏洞的代码彻底杜绝该漏洞隐患,详情点击:http://t.cn/R5PSK9B
级别: 论坛版主
发帖
977
云币
789
只看该作者 沙发  发表于: 2016-08-31
用户应该重视并尽快修复漏洞
免费提供阿里云各类产品及服务相关技术/非技术问题咨询
级别: 新人
发帖
6
云币
6
只看该作者 板凳  发表于: 2016-09-06
Re漏洞预警Dedecms cookies 泄漏导致SQL漏洞
好文 -98bX]8  
2f~s$I&l#  
级别: 新人
发帖
3
云币
3
只看该作者 地板  发表于: 2016-09-14
Re漏洞预警Dedecms cookies 泄漏导致SQL漏洞
非常感谢啊
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: 14 - 12 = ?
上一个 下一个