发表主题 回复主题
  • 4844阅读
  • 3回复

[求助][漏洞预警]Dedecms cookies 泄漏导致SQL漏洞

发帖
29
云币
51
-4&SYCw  
一、漏洞描述和危害 Lii,L}  
_BV'J92.  
DedeCMS 用于防数据篡改的 mchStrCode 函数中的 key 可被破解,导致攻击者可构造恶意请求,对网站实行 SQL 注入攻击,进而盗取网站数据或进一步入侵服务 %C!u/:.Kv  
,[lS)`G  
二、受影响的软件及系统 $vC!Us{z  
tf?u ;n  
DedeCMS Su0[f/4m.Q  
F8J;L](Dq  
三、修复方案 9~^%v zM  
%8)GuxG*  
1、云盾安骑士专业版,支持一键修复该漏洞,通过修改存在漏洞的代码彻底杜绝该漏洞隐患,详情点击:http://t.cn/R5PSK9B
级别: 论坛版主
发帖
960
云币
758
只看该作者 沙发  发表于: 2016-08-31
用户应该重视并尽快修复漏洞
免费提供阿里云各类产品及服务相关技术/非技术问题咨询
级别: 新人
发帖
6
云币
6
只看该作者 板凳  发表于: 2016-09-06
Re漏洞预警Dedecms cookies 泄漏导致SQL漏洞
好文 R\j~X@vI  
Y;i=c6  
级别: 新人
发帖
3
云币
3
只看该作者 地板  发表于: 2016-09-14
Re漏洞预警Dedecms cookies 泄漏导致SQL漏洞
非常感谢啊
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: 26 - 24 = ?
上一个 下一个