ECShop全系列版本远程代码执行高危漏洞(2)

其中http-//uee.me/MrJc是一个短连接，其完整的url为：http-//www.thaihaogo.com/images/201608/4.jpg。

此文件下载到成功后会重命名为1.php，实际上4.jpg文件就是一个混淆后的php木马。

去除混淆部分，将木马执行逻辑还原如下：

该木马中的PHP代码会去下载一个功能齐全的WEB木马，地址为：http-//i.niupic.com/images/2017/05/26/Lfkavl.gif，该WEB木马的功能详情如下：

漏洞影响

阿里云应急中心测试发现，ECShop全系列版本（包括2.x、3.0.x、3.6.x）均存在该远程代码执行漏洞。阿里云态势感知数据研究中心监控的数据显示，该漏洞利用难度低，影响面广，并已经发现有批量入侵迹象，需要存在相关业务的用户及时关注并进行修补。

专家建议

在官方补丁没放出之前，我们建议站长可以修改include/lib_insert.php文件中相关漏洞的代码，将$arr[id]和$arr[num]强制将数据转换成整型，该方法可作为临时修复方案将入侵风险降到最低。需要修改的部分代码如下：

(includes/lib_insert.php )

 赞 (0)

您可以选择一种方式赞助本站 支付宝转账赞助

分享到各大网站