内容简介：ecshop漏洞于2018年9月12日被某安全组织披露爆出，该漏洞受影响范围较广，ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影响，主要漏洞是利用远程代码执行sql注入语句漏洞，导致可以插入sql查询代码以及写入代码到网站服务器里，严重的可以直接获取服务器的管理员权限，甚至有些网站使用的是虚拟主机，可以直接获取网站ftp的权限，该漏洞POC已公开，使用简单，目前很多商城网站都被攻击，危害较大，针对于此我们SINE安全对该ECSHOP漏洞的详情以及如何修复网站的
ecshop漏洞于2018年9月12日被某安全组织披露爆出，该漏洞受影响范围较广，ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影响，主要漏洞是利用远程代码执行 sql 注入语句漏洞，导致可以插入sql查询代码以及写入代码到网站服务器里，严重的可以直接获取服务器的管理员权限，甚至有些网站使用的是虚拟主机，可以直接获取网站ftp的权限，该漏洞POC已公开，使用简单，目前很多商城网站都被攻击，危害较大，针对于此我们SINE安全对该ECSHOP漏洞的详情以及如何修复网站的漏洞，及如何部署网站安全等方面进行详细的解读。
ecshop漏洞产生原因
全系列版本的ecshop网站漏洞，漏洞的根源是在网站根目录下的user.php代码，在调用远程函数的同时display赋值的地方可以直接插入恶意的sql注入语句，导致可以查询 mysql 数据库里的内容并写入数据到网站配置文件当中，或者可以让数据库远程下载文件到网站目录当中去。
此referer里的内容就是要网站远程下载一个脚本大马，下载成功后会直接命名为SINE.php,攻击者打开该文件就可以执行对网站的读写上传下载等操作，甚至会直接入侵服务器，拿到服务器的管理员权限。
ecshop漏洞修复
目前ecshop官方并没有升级任何版本，也没有告知漏洞补丁，我们SINE安全公司建议各位网站的运营者对网站配置目录下的lib_insert.php里的id以及num的数据转换成整数型，或者是将网站的user.php改名，停止用户管理中心的登录，或者找专业的网站安全公司去修复漏洞补丁，做好网站安全检测与部署。对网站的images目录写入进行关闭，取消images的 php 脚步执行权限。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- PostgreSQL 10 Beta 4 发布，以及全系列更新
- 依图发布全系列自研端到端解决方案
- Symfony 4.0.6 和 3.4.6 等全系列发布，包含重要变更
- Symfony 4.1.3 和 4.0.14 等全系列发布，PHP Web 框架
- Symfony 4.1.3 和 4.0.14 等全系列发布，PHP Web 框架
- 如何做好漏洞管理的漏洞修复工作
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
