聯系我們
導讀：ecshop漏洞于2018年9月12日被某安全組織披露爆出，該漏洞受影響范圍較廣，ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影響，主要漏洞是利用遠程代碼執行
發表日期：2020-06-20
文章編輯：興田科技
瀏覽次數：8245
標簽：
ecshop漏洞于2018年9月12日被某安全組織披露爆出，該漏洞受影響范圍較廣，ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影響，主要漏洞是利用遠程代碼執行sql注入語句漏洞，導致可以插入sql查詢代碼以及寫入代碼到網站服務器里，嚴重的可以直接獲取服務器的管理員權限，甚至有些網站使用的是虛擬主機，可以直接獲取網站ftp的權限，該漏洞pOC已公開，使用簡單，目前很多商城網站都被攻擊，危害較大，針對于此我們SINE安全對該ECSHOp漏洞的詳情以及如何修復網站的漏洞，及如何部署網站安全等方面進行詳細的解讀。
ecshop漏洞產生原因
全系列版本的ecshop網站漏洞，漏洞的根源是在網站根目錄下的user.php代碼，在調用遠程函數的同時display賦值的地方可以直接插入惡意的sql注入語句，導致可以查詢mysql數據庫里的內容并寫入數據到網站配置文件當中，或者可以讓數據庫遠程下載文件到網站目錄當中去。
此referer里的內容就是要網站遠程下載一個腳本大馬，下載成功后會直接命名為SINE.php,攻擊者打開該文件就可以執行對網站的讀寫上傳下載等操作，甚至會直接入侵服務器，拿到服務器的管理員權限。
ecshop漏洞修復
目前ecshop官方并沒有升級任何版本，也沒有告知漏洞補丁，我們SINE安全公司建議各位網站的運營者對網站配置目錄下的lib_insert.php里的id以及num的數據轉換成整數型，或者是將網站的user.php改名，停止用戶管理中心的登錄，或者找專業的網站安全公司去修復漏洞補丁，做好網站安全檢測與部署。對網站的images目錄寫入進行關閉，取消images的php腳步執行權限。
本文來源：A5更多新聞
2019
在這部有著鬼怪、鬼怪新娘、地獄使者以及人間炸雞店老板的電視劇中，不只有好設定、高顏值以及緊湊的劇情▼是935歲的鬼怪孤獨輪回一世又一世是能夠看見鬼的19歲高中生卻始終
View details
2022
現在越來越多企業都比較注重網站建設工作，原因就是通過企業建站確實能帶來很好引流效果，讓推廣營銷成本和...
View details
2019
鐺鐺鐺敲黑板，居然還有站長不懂如何在平臺進行站點驗證，學院君特邀版主hscd521給大家帶來站點驗證的圖文詳解。站長平臺為站點提供三種驗證方式：文件驗證、html標簽驗證、CNAME
View details
2023
引言在今天的數字時代，擁有一個專業、現代化和用戶友好的網站對于任何企業或個人來說都是至關重要的。。無...
View details
