DEDECMS SQL注入0day预警爆最新漏洞,可拿到网站权限,各大网站被黑。使用LUM可免灾！

衡阳家园 · 发表于 2012-5-2 10:29:52

本帖最后由衡阳家园于 2012-5-2 20:44 编辑

2012/4/29 凌晨衡阳家园团队截获到最新DEDECMS SQL注入 0day，官网目前提供下载的最新版5.7也受影响，截止本告警发出时官方尚未给出补丁或解决方案，此漏洞利用简单且dedecms安装之后默认即开启漏洞模块。

目前最新2.078撸妹已经修复这个漏洞，请大家尽快更新

你还在用其他破面板么？你还在被程序漏洞而烦恼么？难道更杯具了，天天被黑挂马了？

你还在等什么，赶快使用LUM吧，作为一款世面上从未有过的安全控制面板，可以让你免除被漏洞所困，被挂马所困的烦恼。

这就是LUM 安全便捷。只有你想不到。没有LUM办不到。

已经更新DEDE官方给出的补丁包

LUM团队给出三种临时解决方案：

游客，如果您要查看本帖隐藏内容请回复

本文给出的临时补丁仅供临时防御，对系统造成轻微影响尚未进行系统测试，目前我们已经通知织梦CMS官方，具体补丁等请等待官方补丁。

关于我们：

LUM团队拥有一支国际一流的Web安全研究团队，能够实时跟踪最新Web安全技术及趋势。

我们追求卓越的WEB安全技术，致力于为网站提供安全产品、SaaS（安全即服务）服务，让网站更安全，为中国互联网的信息安全贡献我们的一份力量。
原文地址：http://www.hy.cm/thread-7472-1-1.html

口袋-1mid.net · 发表于 2012-5-2 10:49:25

看看隐藏的内容。

dingyeyu · 发表于 2012-5-2 10:54:50

织梦啊，伤心啊

爱洞特漏 · 发表于 2012-5-2 10:56:24

幻域幽灵风 · 发表于 2012-5-2 11:07:48

我这边都用织梦的唉怎么办呢

cHiNaChAt · 发表于 2012-5-2 12:34:33

前来看看啊

lihai3310 · 发表于 2012-5-2 13:36:55

看看再说！！！！！！！！！！！！！！！！

单车变摩托 · 发表于 2012-5-2 16:44:01

我的程序全是用DEDE~~这回危险啊~

罗诚 · 发表于 2012-5-2 17:33:08

了解下，还好用的phpcms

happyhtq · 发表于 2012-5-2 18:49:54

wori ....................

71911 · 发表于 2012-5-2 20:15:26

LUM团队给出三种临时解决方案：

Get2013 · 发表于 2012-5-2 20:22:26

嗯不错啊嗯不错啊

逆风飞扬 · 发表于 2012-5-2 21:04:42

斤斤计较斤斤计较你

yelp · 发表于 2012-5-3 01:12:11

学习一下

whjtoby · 发表于 2012-5-3 07:44:11

还好不用这鸟cms。

		自动登录	找回密码
密码			立即注册

DEDECMS SQL注入0day预警 爆最新漏洞,可拿到网站权限,各大网站被黑。使用LUM可免灾！

点评

DEDECMS SQL注入0day预警爆最新漏洞,可拿到网站权限,各大网站被黑。使用LUM可免灾！