搜索

[9722] 2016-01-06_Joomla漏洞每天受到黑客16600次扫描攻击

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2016-01-06_Joomla漏洞每天受到黑客16600次扫描攻击 J o o m l a 漏 洞 每 天 受 到 黑 客 1 6 6 0 0 次 扫 描 攻 击 D r e a m d r o i d   F r e e B u f   2 0 1 6 - 0 1 - 0 6 每 当 新 出 一 个 漏 洞 时 候 ， 黑 客 就 会 抓 紧 时 间 ， 在 茫 茫 的 互 联 网 中 找 易 受 攻 击 的 网 站 ， 然 后 入 侵 该 站 点 。 每 当 新 出 一 个 漏 洞 时 候 ， 黑 客 就 会 抓 紧 时 间 ， 在 茫 茫 的 互 联 网 中 找 易 受 攻 击 的 网 站 ， 然 后 入 侵 该 站 点 。 据 研 究 人 员 介 绍 ， 他 们 发 现 J o o m l a 最 新 的 C V E - 2 0 1 5 - 8 5 6 2 漏 洞 （ 即 J o o m l a 的 反 序 列 化 远 程 命 令 执 行 漏 洞 ） 每 天 被 发 动 1 6 6 0 0 次 扫 描 攻 击 ， 企 图 破 坏 带 有 该 漏 洞 的 网 站 。 由 此 可 见 ， 该 漏 洞 被 网 络 犯 罪 分 子 广 泛 利 用 ， 也 给 互 联 网 造 成 了 严 重 的 经 济 损 失 。 J o o m l a 的 反 序 列 漏 洞 ， 已 经 在 1 5 年 的 1 2 月 1 4 日 发 布 的 3 . 4 . 6 版 本 中 修 复 了 该 漏 洞 。 该 漏 洞 影 响 的 版 本 特 别 多 （ 从 1 . 5 版 本 到 3 . 4 版 本 ） ， 而 且 利 用 该 漏 洞 可 以 完 全 的 控 制 有 该 漏 洞 的 网 站 ， 所 以 J o o m l a 的 开 发 人 员 一 直 在 努 力 的 发 布 新 的 更 新 版 本 和 打 相 应 的 安 全 补 丁 ， 帮 助 网 站 管 理 员 ， 保 护 他 们 的 网 站 对 抗 黑 客 的 攻 击 。 这 个 漏 洞 主 要 是 在 J o o m l a 处 理 用 户 代 理 字 符 串 的 方 式 不 正 确 的 结 果 。 因 为 在 大 多 数 情 况 下 ， 该 字 符 串 不 适 当 过 滤 以 识 别 恶 意 字 符 串 ， 这 允 许 攻 击 者 引 入 可 能 在 J o o m l a 的 后 端 恶 意 代 码 被 执 行 。 通 过 S u c u r i 调 查 有 助 于 更 好 地 理 解 该 漏 洞 ， 以 及 后 来 的 J o o m l a 的 团 队 发 现 的 问 题 是 更 深 层 次 的 本 质 ， 是 在 P H P 中 的 错 误 引 起 的 部 分 。 该 漏 洞 只 存 在 于 P H P 的 某 些 版 本 。 问 题 是 由 于 一 个 u s e - a f t e r - f r e e 漏 洞 的 s e s s i o n   d e s e r i a l i z e r 。 这 是 修 复 在 2 0 1 5 年 9 月 ， p h p 官 方 已 经 修 复 了 P H P   4 . 5 . 4 5 ， 5 . 5 . 2 9 ， 5 . 6 . 1 3 该 问 题 。   P H P 7 的 新 版 本 在 默 认 情 况 下 正 确 处 理 这 个 问 题 。 据 J o o m l a 的 团 队 介 绍 ， J o o m l a 网 站 只 受 该 漏 洞 C V E - 2 0 1 5 - 8 5 6 2 是 那 些 托 管 在 P H P （ C V E - 2 0 1 5 - 6 8 3 5 ） 的 易 受 攻 击 版 本 。   1 2 月 2 1 日 的 J o o m l a 的 开 发 人 员 发 布 了 3 . 4 . 7 版 本 ， 以 进 一 步 解 决 漏 洞 是 因 为 p h p 版 本 问 题 而 易 受 攻 击 的 特 性 。 * 参 考 文 档 ： S e c N e w s   D r e a m d r o i d 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理