2018-09-04   ECSHOP多个版本远程代码执行漏洞(非全版本)

提交作者: BaCde    所属分类: Web安全, 漏洞分析   

简评
8月31日，流行的购物系统-----ECSHOP被曝出远程代码执行漏洞。攻击者可利用代码执行漏洞远程在服务器上执行命令，从而控制服务器，获取敏感数据，甚至导致内网沦陷。该漏洞在2017就已经存在，最近才被公布，相关用户最好进行安全检查，及时确认是否被入侵并修复漏洞并去掉后门,并更新版本。

评论
    请登陆后评论