公司首页
供应商机
关于我们
公司动态
荣誉认证
招聘中心
客户案例
产品知识
联系方式
企业应该将赋能服务贯穿需求分析、架构设计、研发、测试回归以及发布迭代全流程，通过赋能将专业安全能力赋予研发各环节人员，并在各环节提供不同工具(STAC、SAST、IAST、常态化安全运营)使赋能知识真实应用落地，*终以统一平台展示、分析、回归、闭环安全问题，并向***提供 SIEM，根据各流程频现的漏洞类型、研发人员知识盲区等再次提供针对性培训，*终针对性制定规章制度，实现制度精准逆推落地。
软件编码阶段：静态应用安全测试 (SAST)，通过与 git、svn 等代码仓库联动，自动化拉取全量或增量代码进行代码安全检查，以波谷时间检测方式在上班时间前根据提交历史以邮件形式同时相关责任人，降低对相关人员工作方式更改。
*近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国**网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在网站的后台管理页面上的功能发现的。该漏洞的产生，*根源的问题是没有对get,post提交方式进行严格的安全效验与过滤，导致可以插入恶意代码到后端服务器中去处理，导致漏洞的发生。帝国CMS系统，简单给大家介绍一下，目前很多站长，以及企业建站，都在使用该套系统，快速，便捷，易于搜索引擎收录，采用的是B/S架构开发，php语言+Mysql数据库，支持大并发同时访问，可以承载较多的用户快速的访问网站的各个页面与内容，模板自定义化，可以设置标签与自行设计网站外观，静态html生成，还有采集功能，深受广大站长和网站运营者的喜欢。我们SINE安全技术在对该代码进行安全检测与渗透测试的手，会先大体看下代码，熟悉整个网站的架构，数据库配置文件，以及入口调用到的文件，通常调用到的安全规则是如何写的，多个方面去大体的了解该代码，目前渗透测试中，发现的网站漏洞有：SQL注入漏洞，网站敏感信息泄露，初始化安装功能漏洞，直行平行越权逻辑漏洞，任意文件上传漏洞，登录绕过漏洞，短信验证码漏洞，找回密码漏洞，数据库备份webshell，XSS跨站,CSRF漏洞等待。
首先我们检测到的是帝国安装代码功能上存在可以插入恶意代码漏洞，在install安装目录下的index.php文件中，可以查到表的前缀，也就是获取前端提交过来的参数，然后继续往下看，data目录下的fun.php代码里的参数并没有做任何的安全效验，导致可以直接插入恶意代码写入到配置文件config.php中去。漏洞详情如下图：
后台还存在get webshell漏洞，打开后台管理功能页面，选择管理首页模板，紧接着右键点击增加首页方案中，复制漏洞exp代码： 解密base64后是：ZWNobyAnPD9waHAgZXZhbCgkX1JFUVVFU1RbaHBdKTsnPnNoZWxsLnBocA=>echo 'shell.php写到模板内容页面里，左键点击提交，再点击启用此方案，就在会e/admin/template/文件夹下生成一个shell.php文件。
关于帝国CMS漏洞的修复办法，对所有的get,post请求做安全过滤，也可以直接在eaddslashes2的参数里增加恶意代码的拦截机制，先检测后放行，该漏洞的利用条件是需要有后台管理员权限，利用的不是太多，建议对网站后台的管理目录进行更改，或者直接将管理员的密码设置的复杂一些。如果您对网站漏洞修复不是太懂的话，也可以找专业的网站安全公司来处理，国内SINE安全，启明星辰，绿盟，都是比较不错的，网站漏洞经常出现，也请网站的运营者多多关注EmpireCMS的**，一有补丁就立即修复掉，将安全损失降到*低。
Sinesafe安全维护服务针对与网站被挂**，网站被挂黑链，百度快照被篡改，网站被**入侵，网站被攻击，网站被劫持，打开自己网站时，会自动跳转到*博网站，网站自动收录一些恶意内容如（**，发票，**）等等的百度快照，网站订单数据劫持，网站劫持跳转攻击等等情况而专门定制的网站安全维护服务。我们拥有多位技术精湛、专业的网络安全工程师,从业信息安全行业10年,并且提供7x24小时的全天候安全维护服务。
网站安全维护范围及内容
网站漏洞修复，网站程序代码的安全审计，包括PHP、ASP、JSP、.NET等程序代码的安全审计，上传漏洞，SQL注入漏洞，身份验证漏洞，XSS跨站漏洞，命令执行漏洞，文件包含漏洞，权限提升漏洞等的安全审计，网站防篡改方案，后台登录二次安全验证部署，百度风险拦截提示的解除，**等恶意内容百度快照清理，以及网站后门木马和程序恶意挂马代码的检测和清除，网站源代码及数据库的加密和防止泄露。
-/gbadeeb/-
衡阳网站安全检测公司
