本文介绍了在对帝国CMS V7.5进行安全审计时发现的高危漏洞，包括安装目录下的代码注入和后台管理的get webshell漏洞。这些问题源于对HTTP请求方式的不严格验证，允许恶意代码写入。修复建议包括对所有请求进行安全过滤和修改后台管理目录。此外，文章提醒用户及时关注官方补丁并加强后台管理安全性。
帝国CMS漏洞get webshell权限漏洞详情与修复。最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在网站的后台管理页面上的功能发现的。该漏洞的产生，最根源的问题是没有对get,post提交方式进行严格的安全效验与过滤，导致可以插入恶意代码到后端服务器中去处理，导致漏洞的发生。
帝国CMS系统，简单给大家介绍一下，目前很多站长，以及企业建站，都在使用该套系统，快速，便捷，易于搜索引擎收录，采用的是B/S架构开发，php语言+Mysql数据库，支持大并发同时访问，可以承载较多的用户快速的访问网站的各个页面与内容，模板自定义化，可以设置标签与自行设计网站外观，静态html生成，还有采集功能，深受广大站长和网站运营者的喜欢。
我们SINE安全技术在对该代码进行安全检测与渗透测试的手，会先大体看下代码，熟悉整个网站的架
订阅专栏 解锁全文
扫一扫
56万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
