wordpress ImageMagick漏洞在线检测

2016-05-08 5,321 0

wordpress ImageMagick漏洞在线检测地址:https://bingqipu.org/vul.php

临时解决方案
修改 ImageMagick 策略配置文件如下 , 默认位置(/etc/ImageMagick/policy.xml)

<policymap
<policy domain="coder" rights="none" pattern="EPHEMERAL"
<policy domain="coder" rights="none" pattern="URL"
<policy domain="coder" rights="none" pattern="HTTPS"
<policy domain="coder" rights="none" pattern="MVG"
<policy domain="coder" rights="none" pattern="MSL"
</policymap

官方解决方案
升级 ImageMagick 至最新版本 7.0.1-1

注:当前只能检测wordpress。

2016050802

相关文章

当心,这个文件处理方式有风险
为什么Linus不把国家反诈中心加入Linux内核?
黑客把我收为’儿子’,我的Google账号再也找不回来了
一种不反弹,不开端口的Windows被动后门
互联网历史上最离谱的10大电脑病毒:有的就专门骂你是白痴
有个人在聊天室威胁要黑掉管理员,管理员说来吧我的IP是 127.0.0.1

发布评论