歡迎您來到禾城數(shù)碼，開始互聯(lián)網(wǎng)之旅！
歡迎您來到禾城數(shù)碼，開始互聯(lián)網(wǎng)之旅！
PHP環(huán)境集成程序包phpStudy被公告疑似遭遇供應(yīng)鏈攻擊，程序包自帶PHP的php_xmlrpc.dll模塊隱藏有后門。經(jīng)過分析除了有反向連接木馬之外，還可以正向執(zhí)行任意php代碼。
影響版本及路徑
通過分析，后門代碼存在于\ext\php_xmlrpc.dll模塊中
phpStudy2016和phpStudy2018自帶的php-5.2.17、php-5.4.45
phpStudy2016路徑
php\php-5.2.17\ext\php_xmlrpc.dll
php\php-5.4.45\ext\php_xmlrpc.dll
phpStudy2018路徑
PHPTutorial\php\php-5.2.17\ext\php_xmlrpc.dll
PHPTutorial\php\php-5.4.45\ext\php_xmlrpc.dll
修復(fù)
下載：http://downinfo.myhostadmin.net/phpxmlrpc.rar 解壓
復(fù)制文件
php\php-5.2.17\ext\php_xmlrpc.dll
php\php-5.4.45\ext\php_xmlrpc.dll
覆蓋原路徑文件即可。
漏洞詳情，及復(fù)現(xiàn)&檢測和執(zhí)行POC腳本詳見：
https://www.cnblogs.com/liliyuanshangcao/p/11584397.html
返回首頁
|
關(guān)于我們
|
聯(lián)系我們
|
付款方式
|
價(jià)格總覽
|
提交工單
|
投訴建議
|
網(wǎng)站備案
|
XML地圖
©2002-
禾城數(shù)碼 版權(quán)所有 虛擬主機(jī)服務(wù)商|虛擬主機(jī)品牌|5星空間
浙ICP備2022026561號(hào)-1 
浙公網(wǎng)安備 33048302000166號(hào)
電話總機(jī)：0573-80897175
