日韩亚洲中文字幕一区_精品熟女少妇AV_亚洲无码制服丝袜_尤物福利视频_毛片视频黄色视频_欧美亚洲自拍少妇_亚州精品区三区不卡_欧美18性欧美黑吊_国产精品白丝情趣AV网站_国产成人大综合在线直播

2020年9月3日，深信服安全團隊跟蹤到phpStudy nginx解析漏洞信息，該漏洞是由于phpStudy中內(nèi)置的nginx存在錯誤配置，導致PHP文件解析漏洞，攻擊者可以通過***.png/.php形式，將png文件解析為php文件，從而實現(xiàn)任意代碼執(zhí)行。

此漏洞常被用于以下場景：攻擊者通過文件上傳接口，將惡意代碼偽裝為正常文件（如png、jpg、txt等）上傳至服務(wù)器，最后執(zhí)行惡意代碼獲取服務(wù)器的最高權(quán)限。

在官網(wǎng)下載最新版本phpStudy復現(xiàn)該漏洞，如下：

目前受影響的phpStudy版本：

phpStudy <= v8.1.0.7 for windows(官方最新版本)

1 修復建議

官方暫未修復該漏洞，請受影響的用戶及時關(guān)注官方獲取最新版本的更新：https://www.xp.cn/

2 深信服解決方案

【深信服下一代防火墻】可輕松防御此漏洞，建議部署深信服下一代防火墻的用戶開啟安全防護規(guī)則，可輕松抵御此高危風險。

【深信服云盾】已第一時間從云端自動更新防護規(guī)則，云盾用戶無需操作，即可輕松、快速防御此高危風險。

【深信服安全感知平臺】可檢測利用該漏洞的攻擊，實時告警，并可聯(lián)動【深信服下一代防火墻等產(chǎn)品】實現(xiàn)對攻擊者ip的封堵。

【深信服安全運營服務(wù)】深信服云端安全專家提供7*24小時持續(xù)的安全運營服務(wù)。在漏洞爆發(fā)之初，對存在漏洞的用戶，檢查并更新了客戶防護設(shè)備的策略，確?？蛻舴雷o設(shè)備可以防御此漏洞風險。