搜索

[8695] 2015-02-26_流行WordPress流量统计插件Slimstat存在高危漏洞，影响全球130万网站

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2015-02-26_流行WordPress流量统计插件Slimstat存在高危漏洞，影响全球130万网站 流 行 W o r d P r e s s 流 量 统 计 插 件 S l i m s t a t 存 在 高 危 漏 洞 ， 影 响 全 球 1 3 0 万 网 站 F r e e B u f   2 0 1 5 - 0 2 - 2 6 微 信 号 ： 微 信 号 ： f r e e b u f W o r d P r e s s 最 流 行 的 插 件 之 一 、 网 站 流 量 实 时 统 计 插 件 最 流 行 的 插 件 之 一 、 网 站 流 量 实 时 统 计 插 件 W P - S l i m s t a t 被 曝 存 在 高 危 漏 洞 ， 影 响 全 球 被 曝 存 在 高 危 漏 洞 ， 影 响 全 球 1 0 0 万 以 上 网 站 。 万 以 上 网 站 。 F r e e B u f 科 普 ： 了 解 科 普 ： 了 解 W P - S l i m s t a t W P - S l i m s t a t 全 称 为 全 称 为 W e t t a b l e   P o w d e r   S l i m s t a t ， 是 ， 是 W o r d P r e s s 上 最 流 行 的 网 站 流 量 实 时 统 计 插 件 。 全 球 共 有 上 最 流 行 的 网 站 流 量 实 时 统 计 插 件 。 全 球 共 有 7 0 0 0 万 使 用 万 使 用 W o r d P r e s s 搭 建 的 网 站 ， 其 中 有 超 过 搭 建 的 网 站 ， 其 中 有 超 过 1 3 0 万 使 用 了 万 使 用 了 W P - S l i m s t a t 这 款 插 件 。 这 款 插 件 。 W P   S l i m S t a t   是 一 个 功 能 非 常 强 大 的 W o r d P r e s s 实 时 统 计 分 析 插 件 ， 功 能 众 多 ， 而 且 有 中 文 包 ， 使 用 非 常 方 便 。 其 功 能 包 括 ： 实 时 网 络 分 析 报 告 兼 容   W 3   T o t a l   C a c h e   插 件 灵 活 方 便 的 管 理 界 面 （ 你 可 以 自 定 义 移 动 、 隐 藏 模 块 ） 符 合   欧 洲 隐 私 法   ( I P   A n o n y m i z e r ) 最 准 确 的 I P 地 理 位 置 、 浏 览 器 和 平 台 检 测 可 以 通 过 多 个 过 滤 器 查 看 分 析 数 据 ( I P 地 址 、 浏 览 器 、 搜 索 词 、 用 户   和 其 他 ） 可 以 给 特 定 用 户 添 加 查 看 和 管 理 的 权 限 平 移 和 缩 放 J a v a S c r i p t 的 世 界 地 图 ， 支 持 移 动 设 备 漏 洞 描 述 漏 洞 描 述 所 有 3 . 9 . 6 以 前 版 本 的 W P - S l i m s t a t 都 包 含 一 个 简 单 可 猜 测 的 密 钥 ， 这 个 密 钥 被 W P - S l i m s t a t 用 来 标 记 网 站 的 访 问 者 。 只 要 该 密 钥 被 攻 破 ， 攻 击 者 可 以 通 过 S Q L 注 入 （ 盲 注 ） 攻 击 目 标 网 站 以 获 取 敏 感 的 数 据 库 信 息 ， 包 括 用 户 名 、 密 码 （ h a s h ） 以 及 至 关 重 要 的 w o r d p r e s s 安 全 密 钥 。 W P - S l i m s t a t 密 钥 仅 仅 是 该 插 件 安 装 时 的 时 间 戳 （ 密 钥 仅 仅 是 该 插 件 安 装 时 的 时 间 戳 （ M D 5   h a s h 版 本 号 ） ， 而 诸 如 版 本 号 ） ， 而 诸 如 I n t e r n e t   A r c h i v e 这 种 这 种 “ 网 站 时 光 机 网 站 时 光 机 ” 可 以 可 以 帮 助 攻 击 者 更 轻 松 地 猜 出 插 件 安 装 的 时 间 。 帮 助 攻 击 者 更 轻 松 地 猜 出 插 件 安 装 的 时 间 。 为 此 攻 击 者 需 要 付 出 3 千 万 次 的 猜 解 测 试 ， 而 对 于 流 行 的 C P U 来 说 ， 这 种 量 级 的 暴 力 破 解 只 需 要 1 0 分 钟 。 安 全 专 家 建 议 所 有 使 用 这 款 流 行 插 件 的 站 长 尽 快 进 行 升 级 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理