dedecms（織夢內容管理系統）又爆最新漏洞，危害極大！詳見：
如果您使用了dedecms程式，因目前dedecms暫未發布補丁修復，請立即按如下流程處理：
1.在dedecms的後台更新補丁，盡可能公升級為最新版本。
2.data、templets、uploads、install這幾個目錄用控制面板的「目錄保護」功能 禁止執行許可權 。
4.用dedecms後台的「系統」中的檔案校驗和病毒掃瞄功能 查殺病毒木馬。
6.用虛擬主機控制面板中的「查殺病毒 」功能全面查殺一次。
漏洞 ThinkSNS嚴重漏洞 將全站崩潰
author selfimpr blog mail lgg860911 yahoo.com.cn 漏洞描述 未對需要暴露在web環境下的指令碼做目錄結構上的規劃,訪問特定指令碼,導致全站依賴的快取系統崩潰,全站崩潰.實現方式 由於造成後果太嚴重,實現步驟不細說,有興趣的朋友可以根據描述研究.造成後果...
漏洞 ThinkSNS嚴重漏洞 將全站崩潰
author selfimpr blog mail lgg860911 yahoo.com.cn 漏洞描述 未對需要暴露在web環境下的指令碼做目錄結構上的規劃,訪問特定指令碼,導致全站依賴的快取系統崩潰,全站崩潰.實現方式 由於造成後果太嚴重,實現步驟不細說,有興趣的朋友可以根據描述研究.造成後果...
DedeCMS 支付頁面注入漏洞
影響版本 dodecms.官方 漏洞型別 sql注入 漏洞描述 dedecms.織夢buy action.php存在注入，可利用sql查詢 爆管理員使用者密碼。漏洞測試 爆管理帳號 member buy action.php?product member pid 1 20and 201 11 20u...