【行业动态】Ecshop完整版网站漏洞远程代码执行sql注入漏洞
安全组织于2018年9月12日披露了ecshop漏洞。该漏洞受到广泛影响。 ecshop 2.73版本和最新的3.0,3.6和4.0版本受到ecshop漏洞的影响。是使用远程代码执行sql注入语句漏洞,它可以插入sql查询代码并将代码写入网站服务器。说真的,您可以直接获取服务器的管理员权限。即使有些网站使用虚拟主机,也可以直接获取网站ftp。权限,漏洞POC已公开,易于使用,许多商城网站目前正在受到攻击,这是有害的。为此,我们提供有关ECSHOP漏洞的...