gpt4 book ai didi

PHP环境一键安装包PhpStudy爆发高风险后门

转载 作者:qq735679552 更新时间:2022-09-29 22:32:09 30 4
gpt4 key购买 nike

CFSDN坚持开源创造价值,我们致力于搭建一个资源共享平台,让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章PHP环境一键安装包PhpStudy爆发高风险后门由作者收集整理,如果你对这篇文章有兴趣,记得点赞哟.

PHP环境一键安装包PhpStudy爆发高风险后门

近日,阿里云应急响应中心监测到国内知名PHP环境一键安装包“PhpStudy”遭黑客篡改,其Windows版本自带的php_xmlrpc.dll模块被植入后门。攻击者在请求中构造特定字符串,可实现远程命令执行,控制服务器.

漏洞描述 。

黑客通过篡改php_xmlrpc.dll模块,导致用户的请求均会经过特定的后门函数。当满足一定条件时,黑客可以通过自定义头部实现任意代码执行,在用户无感知的情况下窃取用户数据.

影响版本 。

PhpStudy多个Windows版本被植入后门 。

安全建议 。

1. 用户通过搜索php_xmlrpc.dll模块中是否包含“eval”等关键字来定位是否存在后门,后门文件包括phpphp-5.4.45extphp_xmlrpc.dll 和 phpphp-5.2.17extphp_xmlrpc.dll 等。若存在请及时卸载后门程序并排查.

2. 关注PhpStudy官方安全公告,尽量在官网进行下载和更新.

相关链接 。

https://mp.weixin.qq.com/s/s-5cVTxIJcDfdRjtnEnI0g 。

http://www.zzvips.com/soft/14664.html (phpstudy官方发布的修复检测工具) 。

最后此篇关于PHP环境一键安装包PhpStudy爆发高风险后门的文章就讲到这里了,如果你想了解更多关于PHP环境一键安装包PhpStudy爆发高风险后门的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。

30 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com