SimplePhpBlog出现安全漏洞

Posted by Elias on 九 4, 2005 in 混乱的IT世界 |

刚刚乱看更新,偶然到SimplePhpBlog的官方主页看消息(http://www.simplephpblog.com/),发现出现了安全漏洞……软件的图片上传组件可以被利用上传php脚本,因而可以上传一些Web Shell类型的脚本,通过这样的脚本程序控制服务器。

目前还没有补丁放出,建议先按照官方网站提示,删除图片上传脚本,慢慢等补丁。不要认为自己的网站不用修补,2号官方网站被黑的,服务器时间4号临晨2点我的这个站点的图片目录就发现了shell程序。现在有了google,黑客很容易就能找到带漏洞的程序实例。再说现在往往都用的虚拟主机,一个主机空间被黑,往往就是整个服务器的用户都跟着遭殃。

随机日志



评论

Elias的邪异门 is proudly powered by WordPress.(京ICP备10013669号 瑞豪开源提供VPS)Theme design by Laptop Geek.
Copyright © 2012 All rights reserved. Entries (RSS) and Comments (RSS).