360协助奇博CMS修复V7版0day漏洞

[复制链接]
查看: 939|回复: 5

1933

主题

1万

帖子

5万

积分

网站编辑

Rank: 8Rank: 8

积分
58764
发表于 2016-6-3 14:53:43 | 显示全部楼层 |阅读模式
齐博CMS建站系统是使用PHP语言开发的建站系统,因开源和可二次开放等特点为许多站长青睐。目前,齐博建站系统分为整站系统、B2B电子商务系统以及分类信息系统等多关键词版本。360此次发现的SQL注入漏洞存在于最新的齐博CMS V7整站系统中,所seo使用此版本系统的网站都面临可能致命的安全风险。


由于该漏锻居呕响广泛,360网站安全工程师强烈建议用户立即打补丁,或按照360提供的解决方案手动修复排名优化高危漏洞,防止SQL注入攻击。同时推荐用户使用360网站卫士,保护网站免遭各类网络攻击。


经过对齐博CMS V7官方DEMO站点进行测试发现,攻击者可通过构造SQL语句查询网站的MySQL数据库版本,进行seo针对性的攻击,最终拖库窃取网站数据,或植入后门控制服务器。


近日,360网站安全检测平台独家发现齐博CMS V7(原PHP168 v系列)建站系统存在SQL注入漏洞(0day),黑客可利用此漏洞入侵网站服务器,窃取网站数据甚至完全控制服务器。


据360安全工程师分析,此次出现的SQL注入漏洞存在于/do/s_rpc.php文件中的$queryString变量中。黑客可利$queryString变量直接通过外部post传入,并用Chinese类进行GB2312转换带入SQL语句,最终导致可绕过magic_quotes_gpc =On的限制闭合单引号,产生SQL注入漏洞。


近日,360网站安全检测平台独家发现齐博CMS V7(原PHP168 v系列)建站系统存在SQL注入漏洞(0day),黑客可利用此漏洞入侵网站服务器,窃取网站数据甚至完全控制服务器。对此,360已于第优化时间将漏洞信息通报厂商,并群发告警邮件提醒旗下用户尽快下载最新补丁,360网站卫士也同时更新了防护规则。


360网站安全检测平台服务网址:http://webscan.360.cn


图1:黑客可通过$queryString变量实施SQL注入


在上面加入如下优化行代码:


seofuwu3139031555271.jpg


图3:构造SQL语句查询网站的MySQL数据库版本


seofuwu3139031555272.jpg


图2:CMS V7官方的DEMO站点测试结果


seofuwu3139031555273.jpg


齐博官方修复补丁下载地址:http://bbs.qibosoft.com/read-forum-tid-411258.htm


if(strlen($queryString) 》0)


$queryString = addslashes($queryString);
                                                                                
              


360提供的手动解决方案:


打开/do/s_rpc.php 文件,查找如下代码:
回复

使用道具 举报

1933

主题

1万

帖子

5万

积分

网站编辑

Rank: 8Rank: 8

积分
58764
 楼主| 发表于 2016-10-6 21:28:24 | 显示全部楼层
很不错的一家公司,服务态度很好,比较亲切,很快的解决了我的问题,帝国网络很赞
回复 支持 反对

使用道具 举报

1968

主题

1万

帖子

5万

积分

网站编辑

Rank: 8Rank: 8

积分
59454
发表于 2016-10-6 21:47:32 | 显示全部楼层
我的网站是帝国帮我做的,效果还不错,关键是服务好,有什么问题都会及时帮我解决。
回复 支持 反对

使用道具 举报

0

主题

7633

帖子

2万

积分

论坛元老

Rank: 8Rank: 8

积分
22902
发表于 2016-10-6 21:49:14 | 显示全部楼层
之前找帝国网络做了个企业网站,效果做得很好,而且服务也不错,办事的效率挺高的,处理问题方面也很迅速,值得一试!真心的!
回复 支持 反对

使用道具 举报

0

主题

7715

帖子

2万

积分

论坛元老

Rank: 8Rank: 8

积分
23146
发表于 2016-10-6 21:56:04 | 显示全部楼层
我们公司的项目就是在帝国网络公司做的,一家很负责的公司,一些问题都会考虑的很好。很尊重我们这些客户的意见。
回复 支持 反对

使用道具 举报

0

主题

7633

帖子

2万

积分

论坛元老

Rank: 8Rank: 8

积分
22902
发表于 2016-10-6 21:56:27 | 显示全部楼层
在深圳认真服务的网站优化公司已经不多了,帝国网络服务态度非常好,SEO团队也非常专业
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精彩推荐

网站优化如何利用META标签提升网站关键词排

2017-07-04 陕西

如何做好网站的站内优化以及网站建设的SEO

2018-02-27 淄博

网站如何用三个方法做到让用户和搜索引擎都

2018-02-27 青岛

为什么为了更好的SEO优化而在网站上拼命写

2018-02-27 泰安

为何现在较少的网站优化站外这一个非常重要

2018-02-27 菏泽

网站优化做不好怎么办?SEO服务分析网站优化

2017-06-23 海南

归纳总结网站推广中seo优化为何离不开多元

2018-02-27 日照

美丽说的SEOseo多牛

2016-06-07 四平

让SEO服务更专业

  • 帝国网络服务有限公司
  • 客服电话:400-050-4004
  • 深圳市南山区西丽硅谷
    大学城创业园C区117

精彩SEO教程,快速SEO查询

关注我们

Copyright 360SEO优化  Powered by©帝国网络优化公司  技术支持:360SEO优化服务公司