2018年11月7号PrestaShop官方发布了最新的版本，并修复了网站的漏洞，其中包含了之前被爆出的文件上传漏洞，以及恶意删除图片文件夹的漏洞，该漏洞的利用条件是需要有网站的后台管理权限。...该函数使用了php反序列化,这个反序列化存在远程调用的一个功能，就是在这个功能里存在远程代码注入与执行，我们构造恶意的注入代码对其图片代码提交就会执行我们的代码，我们来演示一下，首先搭建一台linux服务器...，并搭建好apache+mysql数据库的环境，拷贝PrestaShop代码到服务器中，进行安装，并调试可以打开。...我们来尝试一下如何利用该漏洞，在后台admin-rename目录下的filemanager文件夹dialog.php的文件，进行调用，这个页面就是控制上传文件，上传图片的，使用action可以对上传的参数进行安全控制...PrestaShop网站漏洞修复与办法 升级PrestaShop的版本到最新版本，设置php.ini的解析功能为off具体是phar.readonly=off,这里设置为关闭，对网站的上传功能加强安全过滤
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击...，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。...phpcms漏洞修复与安全建议 目前phpcms官方已经修复该漏洞，请各大网站运营者尽快升级phpcms2008到最新版本，有些二次开发的网站可以针对缓存目录进行安全限制，禁止PHP脚本文件的执行，data...,cache_template目录进行安全加固部署,对网站上的漏洞进行修复，或者是对网站安全防护参数进行重新设置，使他符合当时的网站环境。...如果不懂如何修复网站漏洞，也可以找专业的网站安全公司来处理，国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业.
大周末的，收到客户发来的《网络安全隐患告知书》，里面有个主机扫描报告，有个中危漏洞需要修复，客户修复不了，找过来，漏洞如下： ?...其实这个漏洞很常见，最近接触的客户发来的要求修复的漏洞中，都存在这个问题，所以今天记录下 这个RC4的漏洞是个老的漏洞了，是加密算法的问题，只要是在使用RC4加密算法的旧的系统中，都存在这个问题，比如常见的...web，Nginx、Apache、IIS、Tomcat等，以及linux下的openssl，windows服务器的远程桌面服务，有使用RC4算法的，都有这个问题 所以这里顺便整理下这个问题要怎么修复 客户给到的是一台...windows 2008 R2 sp1的服务器，而公安局通过安恒的漏洞扫描扫出的是远程桌面服务的RC4 加密问题，所以这里先解决windows上面的这个问题 解决这个问题的方法其实很简单，因为官方也没有给出...=ssl-enum-ciphers 目标服务器 参考链接：https://support.microsoft.com/en-us/topic/microsoft-security-advisory-update-for-disabling-rc4
漏洞 参考措施 OpenSSH 命令注入漏洞(CVE-2020-15778)厂商补丁：目前暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法；http://www.openssh.com...(CVE-2019-6111)厂商补丁：目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：https://www.openssh.com/ OpenSSH信息泄露漏洞(CVE-2020-14145...OpenSSH 用户枚举漏洞(CVE-2018-15919)修复版本：openssh > 7.8版本 厂商升级：OpenSSH 请用户关注OpenBSD官方发布的补丁修复漏洞： https://www.openssh.com...iptable规则或firewalld规则 远端WEB服务器上存在/robots.txt文件直接删除 或者 通过Web服务器（如Apache，Nginx）进行配置，禁止对.txt后缀文件的访问" 探测到...SSH服务器支持的算法无法处理。
当网站被攻击后，令人头疼的是网站哪里出现了问题，是谁在攻击我们，是利用了什么网站漏洞呢？如果要查找到黑客攻击的根源，通过服务器里留下的网站访问日志是一个很好的办法。...网站访问日志是存放于服务器里的一个目录里，IIS默认是存放于C:/windows/system32/里的子目录下，日记记录了网站的所有访问记录，包括了网站的各种访问信息，访客的信息，比如IP，浏览的网址...以这个网站为案例，我来讲讲该如何从网站的访问日志去查到网站是怎样被攻击的，以及黑客在网站里到底做了什么。 ? 当我们发现客户网站被攻击后，我们立即暂停了网站，以便于我们进行详细网站安全检测与审计。...在查询网站如何被攻击前，我们要知道哪些数据是对我们有用的，一般来讲，黑客的入侵痕迹，以及攻击的文件特征，以及攻击语句，包含SQL注入漏洞，XSS跨站攻击，以及后台访问并上传木马等行为特征，从这些方面去入手我们会尽快的查找到黑客的攻击...,如果找不到的话建议找专业做安全的来处理,如国内的Sinesafe,绿盟,启明星辰这几个都是专业做安全的公司，然后找专业做安全的公司修复网站漏洞即可。
原理 SSRF漏洞属于前端漏洞的一种，造成危害的要素是：攻击者可参与构造（多以传入参数的形式）服务器所对外发送请求的内容（如协议、地址、路径、参数等）。...因此SSRF漏洞的防御和修复主要以此出发点消除威胁，需要注意的是：不管系统是否对获取内容进行了展示，攻击者能利用服务器发送超出原本功能预期的对内网系统的请求包（简化理解为 攻击者可对内网系统发送任意内容时...2 探测内网 3 攻击跳板 修复指引 漏洞修复方案有以下三种，请根据业务场景选择其中合适的一种进行修复： 添加白名单，校验外部传入的域名是否在白名单：过滤域名不属于白名单的请求。...物理隔离下载代理：设置下载函数使用下载代理进行下载服务，对下载代理服务器使用工具限制服务器对内网发送请求，或使用云服务器作为下载代理。...安全建议 对于伪造url的场景，采用白名单限制可以较快修复该漏洞。
S2-057漏洞，于2018年8月22日被曝出，该Struts2 057漏洞存在远程执行系统的命令，尤其使用linux系统，apache环境，影响范围较大，危害性较高，如果被攻击者利用直接提权到服务器管理员权限...官方Apache已经紧急的对该S2-057漏洞进行了修复。...通过国外曝出来的漏洞poc，我们来介绍下Struts2漏洞该如何的利用： S2-057漏洞产生于网站配置xml的时候，有一个namespace的值，该值并没有做详细的安全过滤导致可以写入到XML上，尤其...我们首先来搭建下struts2的环境，找一台windows服务器，使用一键部署工具部署好测试环境，vulhub环境也搭建好如下图： 接下来就是Struts2漏洞的利用与复现过程： 访问网站192.168.0.3...： S2-057漏洞修复建议： 升级到Apache Struts最新版本2.3.35或者是Apache Struts最新版本2.5.17，直接升级即可官方已经做好漏洞补丁，完全兼容，如果有条件，可以找一家专业的网站安全公司制定安全防护计划来解决问题
编号CVE-2015-0235的GHOST（幽灵）漏洞是Qualys研究员发现的一个Linux服务上非常严重的安全漏洞，可以被利用来远程代码执行及本地权限提升。...漏洞简要描述 该漏洞存在于 glic 库中的__nss_hostname_digits_dots() 函数，在nss/getXXbyYY.c这个文件中，gethostbyname()会使用这个功能。...另外，这个漏洞本地远程都可以利用，要利用此漏洞，攻击者需要构造一个特定的 hostname 数据条给linux 上开放的服务，如果服务不对数据做安全处理，就会引发一个任意代码执行漏洞。
那么ecshop漏洞如何修复呢？...这两个常用的引擎函数，由于assign的函数是需要模板执行的时候才能赋值，所以首先运行的就是smarty模板引擎，前端会读取模板文件然后将值给赋值到函数当中去，那么传递过来的值就可以插入恶意的远程执行代码，并传入到服务器端进行执行...ecshop 漏洞修复 关于ecshop4.0 漏洞修复我们可以对根目录下的includes文件夹下的lib_insert.php这个文件进行编写，将asrr [num]跟ID这两个值，进行强制的转换成整数型...，这样导致SQL语句无法执行了，就可以修复ecshop4.0版的漏洞，那么ecshop2.7.3以及.ecshop3.0版本的网站，目前官方并没有漏洞修复补丁，建议网站运营者先将user.php改名，或者删除...，并对网站进行防篡改部署，限制修改，只允许读取操作，对网站进行sql防注入部署，对http_referer里的值进行非法参数拦截，并做拦截日志记录，如果对安全不是太懂的话建议找专业的网站安全公司来修复漏洞
很多公司的网站维护者都会问，到底什么XSS跨站漏洞？...cookies以及seeion值，来窃取用户的账号密码等等的攻击行为，很多客户收到了网警发出的信息安全等级保护的网站漏洞整改书，说网站存在XSS跨站漏洞，客户找到我们SINE安全公司寻求对该漏洞的修复以及解决...针对这种情况，我们来深入了解下XSS，以及该如何修复这种漏洞。 ?...XSS跨站漏洞修复方案与办法 XSS跨站漏洞的产生的根源是对前端输入的值以及输出的值进行全面的安全过滤，对一些非法的参数，像、,",'等进行自动转义，或者是强制的拦截并提示，过滤双引号，分好，单引号...，对字符进行HTML实体编码操作，如果您对网站代码不是太懂，可以找专业的网站安全公司来修复XSS跨站漏洞，国内也就SINESAFE,深信服，绿盟，启明星辰比较专业，关于漏洞的修复办法，遵循的就是get,
SSH Weak Ciphers And Mac Algorithms Supported 背景 对域名进行安全扫描时发现，域名的安全漏洞当中有一项是关于ssh的，名为SSH Weak Ciphers...And Mac Algorithms Supported，于是开始着手修复漏洞了 这是个啥？...因为我们修改了算法配置，指定算法登录就会被拒绝 注意 此中漏洞好像只出现在openssh比较低的版本里面，因为我用不同的服务器测试的时候，发现有的服务器配置里没有发现有指定配置，算法也不是弱算法 应该是...openssh自己修复了这个漏洞
国内网站安全公司通知一加手机商开始后，漏洞就开始暴露了，受影响的用户已经收到邮件通知，以及短信通知。 ?...但对服务器以及网站代码进行全面的安全检测与安全加固，以确保没有其他的网站漏洞。 一加公司立即采取安全措施，阻止攻击者并加强了网站安全防护。...在用户信息泄露这件事情商，最终决定启动一个官方的网站漏洞赏金计划。允许安全人员和白帽进行渗透测试，挖掘网站漏洞，一加正在不断升级我们的安全系统，正在与国内知名的网站安全公司合作。...越来越多的手机厂商以及网站运营者都很注重用户的信息安全，防止泄露是目前网站的重中之重，如果您的网站也发生了用户资料泄露，可以找专业的网站安全公司来处理，国内推荐SINE安全，启明星辰，绿盟，对网站安全进行加固，网站源代码漏洞进行修复...，网站渗透测试，服务器整体的安固。
最近有关于台湾大神爆出的PHP的GD库漏洞，该漏洞可通过上传构造后的GIF图片，可直接导致CPU资源耗尽，直至宕机。...该漏洞是由于GD图形库中的gd_git_in.c具有整数签名错误，通过特殊构造的GIF文件使程序在调用imagecreatefromgif或imagecreatefromstring的PHP函数时导致无限循环...该漏洞影响范围较广，漏洞版本： PHP 5< PHP 5.6.33 PHP 7.0<PHP 7.0.27 PHP 7.1<PHP 7.1.13 PHP 7.2<PHP 7.2.1...latest.rpm 安装完成后，直接通过yum命令更新php，因为webtatic是将php几个版本最新包放在测试源中，所以更新时要加参数--enablerepo=webtatic-testing 根据服务器目前
ecshop目前最新版本为4.0，是国内开源的一套商城系统，很多外贸公司，以及电商平台都在使用，正因为使用的人数较多，很多攻击者都在挖掘该网站的漏洞，就在最近ecshop被爆出高危漏洞，该漏洞利用跨站伪造函数...我们使用一台windows2008服务器来搭建下ecshop系统的环境，我们使用IIS7.5+mysql数据库，php的版本为5.3，在官方下载最新版。...这样直接绕过了ecshop的安全检测，该漏洞的使用需要用户点击图片才可以使漏洞正常使用。...关于ecshop网站漏洞的修复建议： 对ecshop safety.php文件进行安全过滤，对#97以及href，，进行强制的拦截，html实体编码也进行拦截，如果对代码不是太懂的话，也可以对模板文件进行安全权限限制...，ecshop官方目前没有对此跨站漏洞进行漏洞修复与升级补丁，建议使用4.0版本的网站，删除user.php注册功能，如果自己懂程序，那就可以自己针对代码的漏洞进行ecshop漏洞修复，不懂的话，可以找专业的网站安全公司来修复
关于如何设置nginx安全，以及服务器的安全部署，我们SINE安全公司来详细的给大家介绍一下: 大部分的网站使用nginx来做负载均衡以及前端的80端口代码来进行静态html文件的访问，nginx的安全设置如果没有设置好会导致服务器安全出现问题...最常见的就是网站目录可以被任意的查看，也就是网站目录遍历漏洞，这个简单来说就是如果服务器里有很多网站，随便一个网站被攻击，都会导致服务器里的全部网站被攻击，因为可以跨目录的查看任意网站的程序代码。...通常导致该漏洞的原因是在配置nginx的时候，有些服务器运维人员会将autoindex on;代码写入到server行里，导致发生目录遍历漏洞。...nginx设置导致的URL注入漏洞，服务器里的网站在使用SSL证书，启用443端口访问网站，nginx会自动代理，并加载SSL证书，有些会设置nginx强制的跳转到https网站，使用302的协议进行强制跳转...，并提交到数据库后端进行sql查询，注入漏洞就因此而发生，建议服务器的运维人员不要对此进行设置。
THINKPHP漏洞修复,官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代码执行查询系统的漏洞都进行了修复...，官方本以为没有问题了，但是在实际的安全检测当中发现，还是存在问题，还是可以远程代码进行注入，插入非法字符，提交到服务器后端中去。...>%27%20>%20safe.php 关于这次thinkphp的漏洞利用以及分析到此就结束了，该漏洞属于高危漏洞，危害严重性较大，很多升级更新补丁的网站都会受到攻击，甚至有些网站会被挂马，那么该如何修复...替换之前的正规则表达式即可,还需要对网站的目录进行权限部署，防止生成php文件,对网站上的漏洞进行修复，或者是对网站安全防护参数进行重新设置，使他符合当时的网站环境。...如果不懂如何修复网站漏洞，也可以找专业的网站安全公司来处理，国内如Sinesafe和绿盟、启明星辰等安全公司比较专业.
0X01漏洞描述 Redis 默认配置下，绑定在 0.0.0.0:6379， Redis服务会暴露到公网上，默认未开启认证下，导致任意用户未授权访问 Redis 以及读取 Redis 的数据...攻击者在未授权访问 Redis 的情况下可以利用 Redis 的相关方法，成功在 Redis 服务器上写入公钥，进而可以使用对应私钥直接登录目标服务器。...； （3）如果Redis以root身份运行， 攻击者可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器。...0X03 漏洞验证 1、 利用条件 1） redis服务以root账户运行 2.）redis无密码或弱密码进行认证 3）redis绑定在0.0.0.0公网上 2、 漏洞验证 1） redis无密码认证...image.png 2） 远程未授权访问，info读取敏感信息 image.png 3） 其他利用方式 写入ssh公钥，免密登录 利用crontab反弹shell等 0X04 修复建议 1、 设置本机访问或者指定主机访问
0x01漏洞描述 ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。...由于Elasticsearch授权模块需要付费，所以免费开源的Elasticsearch可能存在未授权访问漏洞。该漏洞导致，攻击者可以拥有Elasticsearch的所有权限。可以对数据进行任意操作。...0x02 漏洞危害 Elasticsearch默认9200端口对外开放且未进行验证，用于提供远程管理数据的功能，任何连接到服务器端口上的人，都可以调用相关API对服务器上的数据进行任意的增删改查...0x03 漏洞验证 访问ES相关API，可直接读取敏感数据，甚至可以操作相关数据。...cat/indices http://localhost:9200/_river/_search 查看数据库敏感信息 http://localhost:9200/_nodes 查看节点数据 0x04 修复建议
Oracle WebLogic Server 12.2.1.4.0 关于补丁下载：请使用Oracle官方授权给合作伙伴的MOS账号，登录 https://support.oracle.com/ 进行补丁下载 修复步骤可参考...：https://www.cnblogs.com/cnskylee/p/11200191.html 方案2：禁用相关漏洞协议 1、禁用T3协议： 如果不依赖T3协议进行JVM通信，禁用T3协议。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
