风君子博客

  • 首页
  • 业界
  • 前端
  • 运维
  • 建站
  • 软件
  • 生活
  • 后端
  • 创投
  • 运营
  • 程序人生
    • 影视
    • 游戏
    • 句子
    • bootstrap4教程
    • 资源
    • 日期计算器
  • 其他
    • 说说
    • 关于本站
  1. 首页
  2. 建站
  3. 正文

企业建站系统Metinfo <=6.1.2 SQL注入漏洞修复方案

2018年11月10日 1822点热度 0人点赞 0条评论

简介:

2018年10月16日,阿里云云盾应急响应中心监测到有安全研究人员披露了Metinfo最新版本6.1.2网站前台SQL注入漏洞。攻击者通过构造恶意SQL语句,成功利用该漏洞进行攻击可获取网站数据库敏感信息及权限。

详情:

漏洞文件metinfo6.1.2/app/system/message/web/message.class.php中未对id参数做有效过滤,导致SQL注入漏洞。

解决方案:

方案一:
修改文件:/app/system/message/web/message.class.php
修改内容: (大约在43行,可以直接搜索)
$met_fd_ok=DB::get_one(“select * from {$M

[config]} where lang ='{$M[form][lang]}' and name= 'met_fd_ok' and columnid = {$M[form][id]}“);
修改为:
$met_fd_ok=DB::get_one(“select * from {$
M
[config]} where lang ='{$M[form][lang]}' and name= 'met_fd_ok' and columnid = '{$M[form][id]}'“);

方案二:
安骑士/态势感知企业版用户可使用"一键修复"功能修复漏洞,详情登陆云盾控制台

方案三:
云盾WAF已可防御此漏洞攻击
云盾网站威胁扫描系统已支持对该漏洞检测

方案四:

升级到官方最新的6.1.3版本

标签: metinfo
最后更新:2018年11月13日

风君子

独自遨游何稽首 揭天掀地慰生平

点赞
< 上一篇
下一篇 >

猜你喜欢

  • 米拓metinfo建站系统中马被黑处理办法与预防措施

  • 米拓建站系统metinfo中马被黑处理办法与预防措施

文章评论

取消回复

风君子

独自遨游何稽首 揭天掀地慰生平

最新 热点 随机
最新 热点 随机
如何赋能中国企业减碳可持续发展转型? IBM有这些新解法 百度CTO王海峰披露飞桨最新数据:已凝聚477万深度学习开发者 Infor首席技术官兼产品总裁:今年在中国市场专注服务制造、物流等行业 笔记本电脑配置怎么看 开发者选项怎么设置最流畅 蔚来在新加坡交易所主板上市,正式开始挂牌交易 专访万家乐刘兵:未来产品将在科技美学进一步突破 快手启动“616实在购物节”,提供20亿用户权益补贴 京东宣布5月23日晚8点开启618:持续至6月20日 为物品急送探索全新解决方案 顺丰同城无人机急送服务在深圳试点运营
抖音IP属地准确吗联想拯救者 Y9000X 2022 配置公布:最高 i7-12700H + RTX 3070微软 Win11 极简任务栏上手:优化平板体验,但也缺了点小功能中国电信李正茂:充分发挥云网融合优势,让数字经济造福每个人OPPO A53 5G 现已开启 ColorOS 12 安卓 12 升级公测招募e地跑:全国线路覆盖率达92.5%,将升级智能扫码加油功能完成加油监控米哈游《原神》全球用户支出将突破 27 亿美元:打破最高季度纪录,中美日韩德支出最多索尼 QD-OLED 画谛系列电视 A95K 国行即将发布格力电器 2021 年营收 1878.69 亿元同比增长 11.69%施耐德电气顾俊:5G赋能,制造业智能化转型“加速”
搭载 HarmonyOS 2:华为 55 寸智慧屏 1699 元预售 特斯拉换挡史无前例!网友:这是要改变人类 马斯克要送真人上天!载人龙飞船首秀要载谁?飞多久? 《洛克王国手游》:现处于最难的“打地基”阶段,整体进度顺利 中国网民规模达9.04亿,其中6.5亿月收入不足5000元 腾讯公益小红花可以赠送吗 混合基金的股票投资比例 不到10万就能买B级轿车!长安锐程CC蓝鲸版官图发布:宝马“同款”内饰 指数基金交易规则 遭遇美国最严新规 中国电信喊话:相信华为会采取合理措施
标签聚合
马斯克 京东 三星 芯片 利率 贷款 信用卡 汽车 秘籍 小米 银行 微软 利息 华为 苹果 快科技 科技 特斯拉 银行卡 股票 IT资讯 美国 腾讯 支付宝 借款人 业界 额度 iphone 手机 谷歌
Tags
酒 胡萝卜 食物 私房菜 有什么好处 水果 能吃 鸡蛋 身体 会胖吗 副作用 吃什么 相克 好处 饮食 作用 土豆食谱 方法 牛肉 豆腐 糖 热量 茄子 好吃 营养 皮肤过敏 区别 菜谱 牛肉食谱 功效 怎么做 营养价值 豆腐食谱 维生素 土豆 热菜 食用方法 常吃 健康 排骨 汤类 高血压 牛奶 糖尿病人 做法 吃法 下饭菜 海鲜 一起吃 排骨食谱
最近评论
九九 发布于 2 周前(05月06日) 也可能是 IP2LOCATION 数据
风君子 发布于 5 个月前(12月20日) 直播这么赚钱的吗?
wanif 发布于 5 个月前(12月18日) 采用你提供的pe制作u盘后无法识别mac硬盘,如何解决?
robotunl 发布于 5 个月前(12月18日) 可以用了,感谢
robotunl 发布于 5 个月前(12月17日) DISM++链接下不了了啊,能再发一个么。 还有怎么制作和博主一样的PE u盘。
tiantian 发布于 10 个月前(08月08日) 谢谢分享!
欣姐 发布于 1 年前(02月06日) 很有道理啊
我在東莞上班睡覺工資一千五六 发布于 1 年前(12月16日) 东莞台商都开始搬迁河源,梅州包括赣州一些地方要么就是内地城市,因为电子厂需要大量人力所以基本上都是中...
我在東莞上班睡覺工資一千五六 发布于 1 年前(12月16日) 这个怎么有意思了,是不是太真实了 :smile: :smile:
东莞石碣维信五金制品有限公司睡觉一千五六 发布于 1 年前(12月15日) 台商大陆模式搞习惯了去了印度未必成功 :idea:

COPYRIGHT © 2021 风君子博客. ALL RIGHTS RESERVED.

豫ICP备14018241号