欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

WordPress最新版本網(wǎng)站漏洞修復(fù)探討

2015-08-17    分類: 網(wǎng)站建設(shè)

2020年,剛剛開始WordPress博客系統(tǒng)被網(wǎng)站安全檢測出有插件繞過漏洞,該插件的開發(fā)公司,已升級了該插件并發(fā)布1.7版本,對以前爆出的漏洞進行了修補,該企業(yè)網(wǎng)站漏洞造成的原因是未經(jīng)許可身份認證的普通用戶給以了系統(tǒng)管理員權(quán)限。黑客能夠以網(wǎng)站管理員的身份進行登陸,并可以將wp企業(yè)網(wǎng)站的全部數(shù)據(jù)表信息恢復(fù)為以前的模式,進而上傳webshell企業(yè)網(wǎng)站木馬代碼來進行篡改企業(yè)網(wǎng)站。現(xiàn)階段受危害的版本包含最新的WP系統(tǒng)。

這個WP插件的主要功能是可以將網(wǎng)站的主題自定義的進行外觀設(shè)計,與導(dǎo)入代碼,讓很多新手不懂代碼設(shè)計的可以迅速的掌握該技巧對網(wǎng)站進行外觀設(shè)計,目前全球用該插件的人數(shù)達到二十五萬多企業(yè)網(wǎng)站在使用該插件,也是目前最受環(huán)境的插件。該網(wǎng)站漏洞影響的插件版本,是存在于1.5-1.6版本。根據(jù)目前WP官方的數(shù)據(jù)資料統(tǒng)計,使用該版本的用戶以及網(wǎng)站數(shù)量占比竟然達到百分之95左右,受漏洞影響的網(wǎng)站確實太多,建議各位站長盡快對該插件進行升級,修復(fù)漏洞。

該網(wǎng)站漏洞的利用方式以及條件,必須是該主題插件處于啟用狀態(tài),并且是公司網(wǎng)站上都安裝了這個插件才會受到漏洞的攻擊,讓黑客有攻擊網(wǎng)站的機會。SINE安全技術(shù)在實際的漏洞利用測試過程中,也發(fā)現(xiàn)了一些問題,插件繞過漏洞的利用前提是需要有1個條件來進行,網(wǎng)站的數(shù)據(jù)庫表中的普通用戶必須有admin賬戶存在,目前的網(wǎng)站安全解決方案是盡快升級該插件到最新版本,有些企業(yè)網(wǎng)站不知道該如何升級的,先將改插件在后臺關(guān)閉掉,防止黑客的入侵。

針對該插件漏洞的修復(fù)辦法,可以在成都wdcp_init”的Hook在網(wǎng)站環(huán)境中運行,而且還可啟用無需通過身份認證的普通用戶的成都/wp-wdcp/wdcp-ajax.tp框架”。缺少身份認證就使漏洞沒有利用的機會了。假如數(shù)據(jù)表中存有成都wdcp”普通用戶,未經(jīng)許可身份認證的黑客機會會應(yīng)用此賬號登陸,并刪掉全部以已定義的數(shù)據(jù)表前綴打頭的。可以將該用戶刪除掉,以防止網(wǎng)站被攻擊。

只要刪掉了全部表,它將應(yīng)用高級設(shè)置和數(shù)據(jù)信息添充數(shù)據(jù)表,隨后將成都wdcp”普通用戶的密碼修改為其此前已經(jīng)知道的登陸密碼。某安全組織于2月6號檢測到了該網(wǎng)站插件繞過漏洞,在同一天將其安全報告給插件的開發(fā)公司。十天之后,也就是上個星期,主題Grill插件公司,發(fā)布了修復(fù)該網(wǎng)站漏洞的新版本。

在編寫這篇文章時,修補后的插件,最新版本下載數(shù)量達到二十多萬,這說明應(yīng)用還有很多企業(yè)網(wǎng)站沒有修復(fù)漏洞,仍然處在被攻擊的風(fēng)險當(dāng)中。針對于WP官方的數(shù)據(jù)安全中心發(fā)布的安全報告中顯示的兩個網(wǎng)站漏洞,當(dāng)黑客利用這些網(wǎng)站漏洞時,都是會造成和本次安全事件一樣的影響。建議使用該插件的wordpress公司網(wǎng)站盡快升級,修復(fù)漏洞,以免對網(wǎng)站對公司產(chǎn)生更大的經(jīng)濟損失以及影響。

在其中1個CVE-2020-7048準許未經(jīng)許可身份認證的普通用戶從其他數(shù)據(jù)表中重置表,而另外一個CVE-2020-7047則是賦予最低管理權(quán)限的賬號網(wǎng)站管理員管理權(quán)限。如果您對網(wǎng)站代碼不是太了解,不知道該如何修復(fù)wordpress的漏洞,或者是您網(wǎng)站使用的是wp系統(tǒng)開發(fā)的,被黑客攻擊篡改數(shù)據(jù),也可以找專業(yè)的網(wǎng)站安全公司來處理解決。

網(wǎng)頁題目:WordPress最新版本網(wǎng)站漏洞修復(fù)探討
新聞來源:http://aaarwkj.com/news12/36462.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供自適應(yīng)網(wǎng)站、標簽優(yōu)化移動網(wǎng)站建設(shè)、App設(shè)計網(wǎng)站導(dǎo)航服務(wù)器托管

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都網(wǎng)站建設(shè)公司
先锋影音女同中文字幕 | 日韩精品成人一区二区三区免费| 日本岛国大片在线视频| 人妻一区二区免费视频| 精品视频在线观看传媒| 欧美国产日韩一区二区三区视频| av剧情在线观看免费| 国产国产乱老熟女视频网站| 国产一级内射视频免费观看| 欧美日韩在线视频第三区| 另类视频在线免费观看| 91精品啪在线观看国产日本| 九九热视频这里是精品| 亚洲一区二区三区香蕉不卡| 成人黄色一级电影免费看| 日韩久久精品免费视频| 日韩夫妻精品熟妇人妻一区| 国产激情av网站在线观看| 999热这里只有精品视频| 熟妇一区二区在线播放| 日韩精品亚洲一区二区三区免费| 中文字幕日韩乱码一级在线| 99热这里只有精品在线| 久久久av在线免费观看| 国产精品一级片免费看| 日本一区二区三区日本| 国产亚洲精品福利视频| 国产在线视频不卡一区| heyzo高清中文字幕在线| 欧美黄片高清免费播放| 高h视频在线播放观看| 成人永久免费播放平台| 国产精品国产精品国产| 亚洲av粉色一区二区三区| 精品国产成人一区二区| 四虎在线永久观看视频| 朝桐光日韩一区二区三区| 日本2区3区视频在线观看| 濑亚美莉在线观看一区二区三区 | 色哟哟网站一区二区精品久久| 日本大胆高清人体艺术|