热门搜索词

热门文章

  • [公告]12月17日淮安联通机房割接通知

    接江苏联通运营商通知,将于北京时间2025-12-17 00:15至2025-12-17 03:15对淮安联通机房进行割接维护,涉及 IP段112.84.222.0/25 、2408:873C:9810:1000::/96。

  • [公告]12月17日株洲联通机房割接通知

    接湖南联通通知,将于北京时间2025-12-17 00:00至2025-12-17 05:00对株洲联通机房进行割接维护,涉及 IP段 119.39.205.0/25、2408:8752:100:4:0:1::/96。

  • [公告]10月24日云安全控制台升级公告

    为了给您更好的网站使用体验, 云安全平台对威胁情报功能进行升级更新,具体更新内容如下: 1、增加IP聚合查询功能,该功能支持查询输入IP是否在当前用户配置IP黑白名单中、查询IP是否在协同防御IP库中、查询IP是否在智脑威胁IP情报中 2、原协同防御情报查询功能移除

关注知道创宇云防御

获取最新安全动态

Drupal 7.31版本爆严重SQL注入漏洞 加速乐无需升级即可防御

来源:知道创宇云防御 2014.10.16

今早有国外安全研究人员在Twitter上曝出了Drupal 7.31版本的最新SQL注入漏洞,并给出了利用的EXP代码,小编在本地搭建Drupal7.31的环境,经过测试,发现该利用代码可成功执行并在数据库中增加一个攻击者自定义的用户。加速乐无需升级防御规则即可防御该漏洞,使用加速乐的Drupal用户可放心使用。

利用代码:(请勿用于非法用途)

jiasule588x60

Drupal程序 Drupal漏洞 建站系统

404_jpg

本文主要内容摘自FreeBuf。

售前支持

400-161-0866