360網站安全協助ECSHOP修復二次注

2019年05月04日 来源:

ECSHOP是熱門電商建站系統,很多知名電商都在使用。如果系統出現漏洞,被入侵乃至拖庫,將給站和用戶帶來巨大損失。近日,360站安全第三方漏洞收集平臺收到白帽子提交的ECSHOP二次注入高危漏洞,黑客可以利用此漏洞直接執行SQL語句,可以獲取數據、修改數據、刪除數據,乃至寫入后門,進而控制服務器。對此,360已于時間向ECSHOP通報了該漏洞細節并協助推出了官方修復補丁,請使用該建站程序的站站長盡快修復。補釘地址:

360第三方漏洞收集平台是360公司推出的漏洞悬赏项目,以现金奖励方式征集开源建站系统漏洞,用以帮助软件公司和开发者及时推出漏洞补丁,加强国内站对黑客攻击拖库的防范能力。已经协助多家厂商修复了漏洞,触及Discuz!、ShopEx、ECShop、PHPWind、PHPCMS、DEDECMS等知名建站系统。

对于无法立刻修复漏洞的站,建议启用360免费站防护产品360站卫士,可以帮助站防入侵、防攻击、防篡改,而且可以快速配置。地址:

附:漏洞原理:

漏洞存在mobile页面,由于用户注册能使用任意字符作为用户名,导致后续的二次注入漏洞,用户注册未过滤。

用构造好的语句当做用户名注册用户,存入数据库,后续会对用户名做查询操作导致产生了sql注入攻击。

漏洞利用效果

直接插入构造好的sql语句来注册用户名,然后登入

力帆卖掉足球欲主攻新能源汽车和汽车金融
福田汽车山东新能源基地投入运营
韩泰轮胎推出全新品牌路欧锋
相关文章
  • 涨停揭秘太安堂涨停报于1351元
    涨停揭秘太安堂涨停报于1351元

    涨停原因:今日太安堂开盘报12.19元,截止发稿,该股涨10.02%报13.51元,封上涨停板。今日公司公告拟以募集资金3.5 亿元收购广东康爱多连锁药店有限公司100%股权。基本面点评:3.5 亿元并购医药电商康爱多,估值合理公司公告:拟以募集资金3.5 亿元收购广东康爱多...

  • 陈东征深港通是大势所趋
    陈东征深港通是大势所趋

    “深港通快了。”3月3日,全国政协委员、深圳证券交易所前理事长陈东征在接受中国证券报专访时表示,深港通属于国家战略部署,当我们摸着石头过河时,总要有人先试探水深水浅。”陈东征认为,中国多层次资本市场的主要任务就是要全力支持实体经济...

  • 美妙的奇遇开播颖儿出场被赞接地气儿
    美妙的奇遇开播颖儿出场被赞接地气儿

    《美妙的奇遇》剧照《美妙的奇遇》剧照腾讯娱乐讯 昨晚,由颖儿、王传一主演的电视剧《美妙的奇遇情缘》已登陆央视八套黄金剧场。在这部《小菊的春天》姐妹作中,颖儿饰演一位在深圳打工的湖南妹子“谭妙妙”,却因为机缘巧合卷入了两大家族的纷争,几经...

  • 我国将尽快实现基层卫生机构都有合格全科医生
    我国将尽快实现基层卫生机构都有合格全科医生

    新华北京4月6日电( 朱立毅)为解决我国基层医疗卫生机构人才短缺的问题,6日公布的《中共中央国务院关于深化医药卫生体制改革的意见》指出,我国将加强医药卫生人才队伍建设,尽快实现基层医疗卫生机构都有合格的全科医生。根据《意见》,我国将制定和实施...

  • 秦凯父母教练从难了到太不容易了
    秦凯父母教练从难了到太不容易了

    [男子双人三米板铜牌] [成绩满意] [迈入人生新阶段]8月10日,中国组合秦凯/曹缘在比赛后等待成绩。新华社曹灿摄新华社西安8月11日体育专电在里约热内卢的低温冷雨中,陕西选手秦凯与队友曹缘搭档,在跳水男子双人三米板的决赛中拼下一枚铜牌,连续三届奥...

  • 北京今日向本级人大报告三公经费
    北京今日向本级人大报告三公经费

    市十三届人大常委会第二十六次会议今天召开第二次全体会议,本市市级三公经费情况将首次纳入到2010年市级决算报告向市人大会议进行报告。前日市政府常务会议上也明确提及严控三公经费&扩大到57家,并率先公开了项目支出预算内容。  此外,市政府常务会议...