ECShop远程代码执行高危漏洞
漏洞描述 ECShop的user.php文件中的display函数的模版变量可控，导致注入，配合注入可达到远程代码执行。攻击者无需登录站点等操作，直接可以利用漏洞获取服务器权限，危害严重。
展开
收起
2
条回答
写回答
写回答
-
喜欢智慧创造的过程如果是系统漏洞的话可以直接在服务器里在线下载补丁自动安装,如果被阿里云服务器提示程序有漏洞导致被入侵被挂马篡改的话,如果技术不够，无法准确判断的话，可以直接找专业的网站安全公司来处理解决,国内SINE安全、绿盟、启明星辰都是比较有名的安全公司。2018-11-13 09:17:35赞同 展开评论 打赏 -
郑州云淘科技有限公司 www.yuntaokeji.com QQ号码78315851态势感知可以修复这个。购买或者试用他。2018-09-07 09:48:14赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
