央视网|中国网络电视台|网站地图
客服设为首页
登录注册

中国网络电视台 > 新闻台 > 新闻中心 >

360称“多多返利”建站系统存在高危漏洞

发布时间:2012年03月22日 18:20 | 进入复兴论坛 | 来源:网易科技报道 | 手机看视频


锘�

更多 今日话题

锘�

更多 24小时排行榜

锘�

  网易科技讯 3月20日消息,360网站安全检测平台向网易科技发来检测报告,称国内流行的“多多返利”建站系统存在高危漏洞,可能使黑客获得返利网站后台的超级管理员权限,并进一步篡改、盗取网购用户数据,据估计,受该漏洞影响的网购人群多达数百万。

  “多多返利”官网显示,QQ返利网(fanli.qq.com)、51返利网(51fanli.com)、丐网天猫(gaiwang.com)等20余家国内知名的返利网站均使用了“多多返利”建站系统。而一旦建站系统出现漏洞,所有使用该系统的网站都将面临被黑客入侵的风险。

  360网站安全检测报告称,“多多返利”建站系统存在漏洞类型为SQL注入,黑客可利用该漏洞绕过防火墙访问网站数据库,获取后台超级管理员权限,甚至在网站服务器植入脚本后门。

  360称已将漏洞修复方案通知“多多返利”官方,并建议各返利网站尽快下载使用其最新版本。

责任编辑:魏新民

热词:

  • 建站系统
  • 多多返利
  • 检测平台
  • 网购
  • 超级管理员
  • com
  • 最新版本
  • 黑客可
  • 用户数据
  • 网易