网站漏洞如何修复web漏洞jeecms

jeecms 最近被爆出高危网站漏洞，可以导致网站被上传webshell木马文件，受影响的版本是jeecms V6.0版本到jeecmsV7.0版本。该网站系统采用的是JAVA语言开发，数据库使用的是oracle,mysql,sql数据库，服务器系统支持windows2008,windows2012,以及linux centos系统。

我们来简单的了解下什么是jeecms系统，该系统主要是针对内容文章管理的一个系统，支持微信，以及公众号，移动电脑端自适应的模板系统，开发强大，安全，稳定，优化好，很多程序文件夹做了详细的安全权限分配，禁止直行java脚本文件，jeecms可以全站生成静态文件html，可视化的前端外观设计，丰富的第三方API接口，使得该系统深受广大建站爱好者的喜欢。

jeecms 网站漏洞分析

jeecms漏洞发生的原因是在于网站的上传功能，存在可以绕过安全拦截，直接将jsp格式的网站木马文件上传到服务器中去，由于该上传组件含有远程调用图片链接的功能，导致调用的是并没有做详细的安全过滤，没有限制远程图片的格式，导致可以将任意格式的文件上传到网站当中去。我们来看下代码：

当我们使用远程调用图片功能的时候，会使用前端的upfile函数去调用，然后经过separate的安全分隔符来进行确认文件的格式，导致没有任何的安全验证就可以上传文件，导致网站漏洞的发生。

我们本地电脑搭建下环境，java+mysql环境，apache，使用官方下载的V7版本，我们本地构造上传的页面代码如下:

<form action="http://127.0.0.1:8080/ueditor/getRemoteImage.jspx" method="post"

enctype="multipart /form-data">

</form>

然后将我们远程图片链接地址写上，http://127.0.0.1:8080/webshell.jsp点提交直接绕过Jeecms的安全检测系统，上传成功，远程图片抓取成功的提示，在上传过程中会直接返回文件的地址路径。

jeecms 网站漏洞修复与建议

目前通过搜索查询到使用jeecms的网站达到上万个，使用该jeecms建站的网站运营者，请尽快升级网站系统到最新版V9版本，自己公司技术有限的，请将远程上传图片功能去掉，ueditor目录下的getRemoteImage.jspx文件删除掉，或者更名，如果自己对代码不是太熟悉话，也可以找专业的网站安全公司处理。

网站漏洞如何修复web漏洞jeecms相关推荐

[ 常见漏洞篇 ]常见web漏洞总结------XSS跨站脚本漏洞
本文简单的总结了一下XSS的知识点主要是从面试的角度来总结的如果想从事安全方向,那么这些基本的漏洞都是需要掌握的目录一.XSS形成原因: 二.XSS分类: 1. 反射型XSS 2. 存储型XS ...
mysql 漏洞如何修复_Mysql漏洞修复方法思路及注意事项
[系统环境] 系统环境:Red Hat Enterprise Linux Server release 5.4 (Tikanga)+ 5.7.16 MySQL Community Server (G ...
intel服务器修复两个漏洞,英特尔处理器漏洞怎么修复 Intelcpu漏洞修复方法
英特尔处理器漏洞怎么修复?这一次由Intel服务器CPU产品诱发的安全事故现在规模正式扩大,不少玩家朋友们都非常担忧,下面我们就来分享一下Intelcpu漏洞修复方法一览,希望对各位有所参考和帮助. ...
php漏洞检测修复,PHPStudy漏洞自查与修复指导
一.后门检测方法通过分析,后门代码存在于/ext/php_xmlrpc.dll模块中phpStudy2016和phpStudy2018自带的php-5.2.17.php-5.4.45 phpStud ...
[ web 漏洞篇 ] 常见web漏洞总结之 SQL 注入总结
[ web 漏洞篇 ] 常见web漏洞总结之 RCE 远程代码 / 命令执行漏洞总结
绿盟漏扫系统漏洞及修复方案
绿盟漏扫系统漏洞及修复方案漏洞1 详细描述: 1.X-Content-Type-Options HTTP 消息头相当于一个提示标志,被服务器用来提示客户端一定要遵循在 Content-Type 首部 ...
web漏洞-xss漏洞
web漏洞-xss漏洞文章目录 web漏洞-xss漏洞前言 xss介绍什么是xss xss漏洞产生原因 xss漏洞危害 xss漏洞分类反射型xss 存储型xss DOM型xss xss漏洞防护 ...
网络 /Web漏洞扫描
目录网络漏洞扫描 OpenVAS 的安装 OpenVAS 的使⽤ Web 漏洞扫描 AWVS AWVS 的使⽤: 创建扫描⽬标创建扫描任务开启扫描任务导出扫描报告通过网络漏洞扫描,全面掌握目 ...

网站漏洞如何修复web漏洞jeecms

网站漏洞如何修复web漏洞jeecms相关推荐

最新文章

热门文章