【IT商業新聞網訊】"淘寶網最高返利35%、京東商城最高返利45元……"如今各種返利網站興起，不少消費者習慣通過返利網站入口購物，然而據360網站安全檢測平臺檢測，國內流行的"多多返利"建站系統存在高危漏洞，可能使黑客獲得返利網站后臺的超級管理員權限，并進一步篡改、盜取網購用戶數據。保守估計，受該漏洞影響的網購人群多達數百萬。
"多多返利"官網顯示，QQ返利網（fanli.qq.com）、51返利網（51fanli.com）、丐網天貓（gaiwang.com）等20余家國內知名的返利網站均使用了"多多返利"建站系統。而一旦建站系統出現漏洞，其危害遠遠高于單獨某個網站的漏洞，因為所有使用該系統的網站都將面臨被黑客入侵的風險。
360網站安全檢測平臺發現，"多多返利"建站系統存在漏洞類型為SQL注入，黑客可利用該漏洞繞過防火墻訪問網站數據庫，獲取后臺超級管理員權限，甚至在網站服務器植入腳本后門，對數百萬網購人群的帳號和交易安全形成威脅。
截至發稿前，360已將漏洞修復方案通知"多多返利"官方，建議各返利網站盡快下載使用其最新版本。此外，360網站安全檢測平臺也提供了該漏洞的檢測和修復建議，協助網站站長第一時間排除漏洞風險。
360網站安全檢測平臺服務網址：http://webscan.360.cn
推薦閱讀
中年資本男古永鏘的每一步，都趕上了趟。在海外上市互聯網公司中，“吃下”土豆的優酷體量大增，已經僅次于騰訊、百度和網易，與同樣的廣告大戶新浪僅在伯仲之間。古永鏘“做老大”的野心已經那么明顯：“活著是一種>>>詳細閱讀
地址：http://www.sdlzkt.com/a/guandian/yejie/20111230/162217.html
網友點評
精彩導讀
科技快報
品牌展示