临近9月底，seacms官方升级海洋cms系统到9.95版本，我们SINE安全在对其源码进行网站漏洞检测的时候发现问题，可导致全局变量被覆盖，后台可以存在越权漏洞并绕过后台安全检测直接登录管理员账号。...我们SINE安全工程师对该代码进行了详细的安全审计，在一个变量覆盖上发现了漏洞，一开始以为只有这一个地方可以导致网站漏洞的发生，没成想这套系统可以导致全局性的变量覆盖发生漏洞，影响范围较大，seacms...关于海洋CMS的网站漏洞检测，以及整个代码的安全审计，主要是存在全局性的变量覆盖漏洞，以及后台可以写入恶意的php语句拼接成webshell漏洞。...关于网站的漏洞修复建议网站运营者升级seacms到最新版本，定期的更换网站后台地址，以及管理员的账号密码，对安全不是太懂的话，也可以找专业的网站安全公司来处理，修复网站的漏洞，国内SINE安全，启明星辰...，绿盟，都是比较不错的，网站代码时时刻刻都存在着安全漏洞，能做到的就是及时的对代码进行更新补丁，或者定期的对网站进行渗透测试，网站漏洞测试，确保网站安全稳定的运行。
近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库...，以及后端服务器进行攻击，该metinfo漏洞影响版本较为广泛，metinfo6.1.0版本，metinfo 6.1.3版本，metinfo 6.2.0都会受到该网站漏洞的攻击。...，目前国内使用metinfo建站的网站数量较多，该metinfo漏洞会使大部分的网站受到攻击影响，严重的网站首页被篡改，跳转到其他网站，以及网站被劫持跳转到恶意网站上，包括网站被挂马，快照被劫持等情况都会发生...，以及安全方案 目前metinfo最新版本发布是2019年3月28日，6.2.0版本，官方并没有针对此sql注入漏洞进行修复，建议网站的运营者对网站的后台地址进行更改，管理员的账号密码进行更改，更改为数字...+字符+大小写的12位以上的组合方式，对网站的配置文件目录进行安全限制，去掉PHP脚本执行权限，如果自己对代码不是太熟悉，建议找专业的网站安全公司来处理修复漏洞，国内SINE安全，以及绿盟，启明星辰，都是比较不错的网站漏洞修复公司
当网站被攻击后，令人头疼的是网站哪里出现了问题，是谁在攻击我们，是利用了什么网站漏洞呢？如果要查找到黑客攻击的根源，通过服务器里留下的网站访问日志是一个很好的办法。...前端时间客户的网站被攻击了，网站首页被篡改成了赌博的内容，从百度点击进去直接跳转了赌博网站上去，导致网站无法正常浏览，客户无法下单，网站在百度的搜索里标记为风险造成了很严重的经济损失。...以这个网站为案例，我来讲讲该如何从网站的访问日志去查到网站是怎样被攻击的，以及黑客在网站里到底做了什么。 ? 当我们发现客户网站被攻击后，我们立即暂停了网站，以便于我们进行详细网站安全检测与审计。...在查询网站如何被攻击前，我们要知道哪些数据是对我们有用的，一般来讲，黑客的入侵痕迹，以及攻击的文件特征，以及攻击语句，包含SQL注入漏洞，XSS跨站攻击，以及后台访问并上传木马等行为特征，从这些方面去入手我们会尽快的查找到黑客的攻击...，查找攻击证据，并找到漏洞根源,如果找不到的话建议找专业做安全的来处理,如国内的Sinesafe,绿盟,启明星辰这几个都是专业做安全的公司，然后找专业做安全的公司修复网站漏洞即可。
最近忙于工作没有抽出时间来分享渗透测试文章,索性今天由我们Sinesafe的高级渗透大牛给大家详细讲下主要在业务中发现逻辑和越权的漏洞检测方法，希望大家能对自己的网站安全进行提前预防和了解,再次提醒做安全测试前必须要有正规的授权才能进行测试...，提供网站的安全性保障权益。...攻击者可以利用 XPath 在应用程序中动态地操作 XML 文档。攻击完成登录可以再通过XPath盲入技术获取最高权限帐号和其它重要文档信息。 3.12. 逻辑漏洞 / 业务漏洞 3.12.1....简介 逻辑漏洞是指由于程序逻辑不严导致一些逻辑分支处理错误造成的漏洞。 在实际开发中，因为开发者水平不一没有安全意识，而且业务发展迅速内部测试没有及时到位，所以常常会出现类似的漏洞。 3.12.2....,如果对此有进一步的想加强网站安全性以及渗透测试服务,可以咨询专业的网站安全公司来处理解决,国内推荐Sine安全,启明星辰,绿盟等等专业的安全公司。
PbootCMS是网站常用的一款CMS系统，是由国内著名程序开发商翔云科技研发的一套网站CMS系统，免费开源，扩展性较高，使用的企业很多但是避免不了网站存在漏洞，SINE安全对其代码进行安全审计的同时发现该...关于这次检测出来的CMS漏洞，我们进行详细的介绍。...after的方式调用，看到注释的内容大体的意思是网站的前端模板在进行解析标签的操作是，会对网站前端的默认数据库标签进行解析，然后通过标签的内容再进行传递数值，在传递的过程中，用户输入的一些数据造成了这次远程代码注入执行漏洞...pbootcms获取管理员密码漏洞分析 关于这个网站漏洞的产生是存在于ParserController.php代码里的parserSearchLabel()方式进行的调用代码，可以插入一些非法的参数，单引号...对网站上的漏洞进行修复，或者是对网站安全防护参数进行重新设置，使他符合当时的网站环境。
网站安全是整个网站运营中最重要的一部分，网站没有了安全，那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一个网站，我们SINE安全在对客户进行网站安全部署与检测的同时...，发现网站的业务逻辑漏洞很多，尤其暴利破解漏洞。...网站安全里的用户密码暴利破解，是目前业务逻辑漏洞里出现比较多的一个网站漏洞，其实暴力破解简单来说就是利用用户的弱口令，比如123456，111111,22222，admin等比较常用的密码，来进行猜测并尝试登陆网站进行用户密码登陆...在我们SINE安全对客户网站漏洞检测的同时，我们都会去从用户的登录，密码找回，用户注册，二级密码等等业务功能上去进行安全检测，通过我们十多年来的安全检测经验，我们来简单的介绍一下。...关于网站出现逻辑漏洞该如何修复漏洞呢？
2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限...wordpress网站漏洞的利用 我们先来搭建一下系统所需的环境，linux centos服务器，php5.3,mysql数据库本部为5.6，安装的wordpress 5.0.0系统，数据都为默认的，然后我们打开网站...wordpress漏洞总结 该网站漏洞的发生，仅仅存在于wordpress5.0.0版本，其他版本不受该漏洞的影响，主要发生原因是裁剪图片功能存在注入，导致可以远程读取图片，可以将恶意的代码图片文件写入到网站的根目录下...，最后利用文件包含的漏洞来生成SHELL获取网站的最高权限。...关于wordpress网站漏洞的修复建议，网站的运营者尽快升级wordpress版本到最新版本，不要再使用5.0.0版本，对网站的补丁及时的登录后台进行更新，如果网站已遭受到攻击，建议立即对网站进行木马文件的检测与清除
近期我们SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux...discuz漏洞影响范围：discuz x3.4 discuz x3.3 discuz x3.2,版本都受该网站漏洞的影响，漏洞产生的原因是在source目录下function文件夹里function_core.php...代码里的cookies与语言language参数值并没有详细的进行安全过滤与检测，导致可以插入恶意的代码到数据库，并远程执行恶意代码，可获取webshell权限。...我们跟进分析网站代码，可以看到是从language语言这一变量里去获取的值，也就是说，我们要利用这个网站漏洞，首先要去改变这个language的值，将恶意代码插入到这个值当中去，POC代码如下： post...，也可以找专业的网站安全公司来进行漏洞修复，国内也就SINE安全公司，绿盟，启明星辰比较专业。
phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，...，使用的人越多，针对于该网站的漏洞挖掘也会越来越多，很容易遭受到攻击者的攻击。...关于该网站的sql注入攻击漏洞的详情，我们SINE安全来详细的跟大家讲解一下： SQL注入漏洞详情 phpdisk有多个版本，像gbk版本，utf8版本，在代码当中都会相互转换代码的功能，在对代码进行转化的同时多多少少会存在漏洞...本身该代码已经使用了全局变量的sql过滤系统，对一些sql注入语句进行了安全过滤与拦截，一般性的sql注入攻击都不会成功，但是经过我们的安全检测与绕过，可以直接将SQL注入语句植入到网站当中，并从后端执行数据库的查询操作...对加密的参数进行强制转换并拦截特殊的语句，该phpdisk网站系统已经停止更新，如果对代码不是太懂的话，建议找专业的网站安全公司来处理解决网站被sql注入攻击问题，让安全公司帮忙修复网站的漏洞，像Sinesafe
wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不是太懂导致写代码过程中没有对...sql注入，以及xss跨站进行前端安全过滤，才导致发生sql注入漏洞。...目前发现的wordpress漏洞插件，AdRotate广告插件，NextGEN Gallery图片管理插件，Give赞赏插件，这些插件使用的网站数量较多，因为开源，免费，功能强大，使用简单，深受众多站长们的喜欢...，关于该网站漏洞的详情我们SINE安全来详细的给大家分析一下：看下图的代码 在前端进行输入的时候，可以插入恶意的sql注入代码，如果后端没有对前端输入进来的参数值进行安全过滤拦截，那么就会导致sql注入漏洞的发生...，定期对网站代码进行安全检测，检查是否存在网站木马后门，以及webshell文件，对插件目录可以设置安全权限部署，防止恶意篡改，对wordpress的后台登录做安全验证，仅仅使用账户密码还不行，还要使用另外一种方式进行验证
很多公司网站的被攻击，被篡改，都是存在着网站漏洞隐患的，也有很多客户找到我们SINE安全公司，对自己公司网站进行渗透测试服务，以及网站的安全检测，漏洞检测整体的安全服务，我们SINE安全在日常对客户网站进行安全渗透的同时...那么在快捷，方便的需求下，网站的漏洞就会被忽视，从而被攻击者利用并进行恶意攻击，同行之家的竞争等等，都可以使用短信轰炸漏洞来使对方造成严重的损失。...从公司方面来看问题，发送一条注册的短信验证码就会向短信提供商收取一定的费用，虽然目前一条短信可能几分钱，如果网站存在短信轰炸漏洞，那么被攻击者利用就可以造成很大的损失，也给网站的用户带来了很大的影响。...当网站出现短信轰炸漏洞的时候用户会觉得这个网站给他带来了骚扰，不停的发送短信，让用户反感至极。那么如何检测网站存在这个业务逻辑漏洞呢？...以上就是关于网站漏洞修复的方案与办法，如果您对网站漏洞修复不是太懂的话，也可以找专业的网站安全公司处理，国内SINESAFE，启明星辰，绿盟都是比较不错的安全公司，对网站的漏洞检测与渗透测试一定要人工的去检测
昨天给大家普及到了渗透测试中执行命令漏洞的检测方法,今天抽出时间由我们Sine安全的渗透工程师来讲下遇到文件包含漏洞以及模板注入漏洞的检测方法和防御手段,本文仅参考给有授权渗透测试的正规安全检测的客户,...让更多的客户了解到具体测试的内容,是如何进行全面的网站安全测试。...XXE 当允许引用外部实体时，可通过构造恶意的XML内容，导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等后果。...ENTITY a2 "&a1;&a1;&a1;&a1;&a1;"> ]> &a2; 若解析过程非常缓慢，则表示测试成功，目标站点可能有拒绝服务漏洞。...这一节渗透测试讲到的这些内容和绕过手法,如果对自己网站不太放心的话可以找专业的网站安全公司来处理解决,国内做的比较好的如Sinesafe,绿盟,启明星辰等等。
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜集工作，包括域名，...二级域名收集，网站使用的反向代理系统，网站程序开发语言，是否使用开源的代码，以及网站后台路径收集，都在前期渗透中需要做的。...关于squid系统漏洞的检测，我们来详细的介绍一下： squid是开源的一套网站反向代理系统，可以对网站进行加速，缓存，有些网站访问较慢，就会在国内的服务器节点做反向代理，加速网站的快速访问，将图片，...漏洞的利用方式是，构造恶意的代码，使用FTP协议的方式进行请求 request-uri，将代码加密，提交到服务器中去，就可以达到渗透服务器的权限。...，通过对客户网站的渗透测试发现，导致被篡改的问题根源，是squid系统存在漏洞，随即我们SINE安全对客户的squid漏洞进行了修复，对代码的长度进行了限制，防止溢出，并对所有的请求包括get,post.cookies
phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，...，使用的人越多，针对于该网站的漏洞挖掘也会越来越多，很容易遭受到攻击者的攻击。...关于该网站的sql注入攻击漏洞的详情，我们SINE安全来详细的跟大家讲解一下： SQL注入漏洞详情 phpdisk有多个版本，像gbk版本，utf8版本，在代码当中都会相互转换代码的功能，在对代码进行转化的同时多多少少会存在漏洞...我们来看下代码： 本身该代码已经使用了全局变量的sql过滤系统，对一些sql注入语句进行了安全过滤与拦截，一般性的sql注入攻击都不会成功，但是经过我们的安全检测与绕过，可以直接将SQL注入语句植入到网站当中...对加密的参数进行强制转换并拦截特殊的语句，该phpdisk网站系统已经停止更新，如果对代码不是太懂的话，建议找专业的网站安全公司来处理解决网站被sql注入攻击问题，让安全公司帮忙修复网站的漏洞，像Sinesafe
六一儿童节快到了，最近出了太多太多的漏洞，像前几天被爆出的cve-2019-0708漏洞，利用的是windows服务器远程桌面rdp协议进行的攻击，今天来给大家送一个礼物是关于网站方面的，jsonp漏洞可以导致...关于网站漏洞的JSONP劫持漏洞，我们来详细的分析看下。一般网站在设计功能过程加入jsonp实例代码，比如下面这一段，图1： ?...JSONP漏洞应该算是属于csrf攻击，诱导用户点击并获取用户的账号密码等敏感信息，CSRF攻击还远远不止光可以获取用户的账号密码，还是做其他攻击用途，我们在日常的安全检测当中还遇到过csrf防护使用了...网站漏洞修复建议： 对调用到的json文件以及接口进行安全限制，判断用户来路Referer，对所有的用户请求设置token，统一值，对json格式的输出编码设置为utf8，对callbak回调参数以及json...的数据通信严格的把控，jsonp请求与返回的值进行长度检查，对一些特殊字符尤其csrf攻击字符进行过滤，比如*&#斜杠等等的字符,如果对代码不熟悉的话建议联系专业的网站安全公司或网站漏洞修复公司来处理解决
第2步网站漏洞检测 ?...漏洞检测关键取决于刚开始信息内容搜集的结果，通常会有4种结果：可立即运用的，例如比较敏感文件数据信息泄露；可间接性运用，后端开发模块或cms源码版本号处在已经知道系统漏洞的影响区域之内；将来能用，方面信息内容现阶段不可以列出许多作用...通常漏洞检测也就是常见的网站漏洞，服务器环境漏洞，如sql语句注入、XSS跨站；许多CVE级别漏洞，如：CVE-2018-10372；网站逻辑漏洞，垂直越权漏洞等等，我们SINE安全工程师在平常的渗透当中不断积累经验...，漏洞检测的情况下就不容易慌，不会出太多的问题。...网站在上线之前，一定要进行渗透测试服务，对网站代码的漏洞进行检测，避免后期网站业务发展较大，因产生漏洞而导致重大的经济损失，国内做渗透测试的公司也就是SINESAFE,绿盟，鹰盾安全，启明星辰做的比较专业
目前官方最新版本是ThinkPHP5.0.20版本，之前的ThinkPHP3.2，ThinkPHP3.1、ThinkPHP3.0都存在过网站漏洞，包括一些高危的远程代码执行漏洞，thinkphp sql...目前我们SINE安全于2018年9月5号，在日常的thinkphp网站安全检测当中，发现某客户使用的thinkphp系统存在着网站sql注入漏洞，危害性较高，一开始以为客户使用的是较低版本：thinkphp...3.2.3，才会存在这种网站漏洞，但是在实际的安全检测当中发现不仅仅是这个版本，还包含了目前最新版本5.0.20，关于该网站漏洞的详情与poc利用，我们一步一步来分析。...网站安全检测thinkphp漏洞产生原理 产生网站漏洞的文件存在于library文件夹下的think文件，里面包含的db文件夹的 driver.class.php代码中的第677行开始，在order处理分析的时候发现分析参数里可以插入非法的...如果网站被攻击了，请尽快做好网站的安全备份，查找网站存在木马后门，对其代码里被篡改的代码进行修复，并做好网站安全加固，对一些缓存文件夹进行安全权限设置，如果对网站漏洞修复不是太懂的话可以找专业的网站安全公司去处理
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/187497.html原文链接：https://javaforall.cn
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
