位置: IT常识 - 正文

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

编辑:rootadmin
PHP中文网中有大量免费的PHPCMS教程,欢迎大家来学习。本篇给大家介绍了关于PHPCMS前台注入导致任意文件读取漏洞的修复问题,以便大家解决漏洞问题。

推荐整理分享PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:semcms漏洞,php网站漏洞,php网站漏洞,phpweb漏洞,web cms漏洞,web cms漏洞,web cms漏洞,php168cms漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

关于phpcms前台注入导致任意文件读取漏洞的修复问题

简介:phpcms的/phpcms/modules/content/down.php 文件中,对输入参数 $_GET['a_k'] 未进行严格过滤,导致SQL注入的发生,黑客可利用该漏洞读取任意文件。…阿里云服务器提示漏洞问题。

解决办法:

1、根据简介中的漏洞提示,找到对应文件down.php的对应位置(第18、89行 附近),添加或替换相应的代码。

补丁代码片段如下:

$a_k = safe_replace($a_k);parse_str($a_k);

修改后的补丁代码片段截图如下:

第一处修改,第18行附近:

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

第二处修改,第89行附近:

注意:第一处和第二处的补丁代码内容一样。

第三处修改,第120行附近:

补丁代码片段如下:

$fileurl = str_replace(array('<','>'), '',$fileurl);file_down($fileurl, $filename);

注意:经过实际测试,上述两行代码之间尽量不要有其他代码,以免被阿里云检测结果为修复无效。

修改后的补丁代码片段截图如下:

2、然后,将修改好的文件,上传到服务器对应文件位置,直接覆盖;

3、最后,登录阿里云后台,点击验证(截图如下),即可完成漏洞修复。

PHP中文网,大量的免费PHPCMS教程,欢迎在线学习!

本文链接地址:https://www.jiuchutong.com/zhishi/310156.html 转载请保留说明!

上一篇:PHPCMS 与 MVC 的区别?(phpcms模块)

下一篇:Python测试前置操作的方法(前置测试模型)

  • dreamweaver网页设计与制作企业网站域名申请

    dreamweaver网页设计与制作企业网站域名申请

  • 快手极速版怎么注销账号手机号(快手极速版怎么设置青少年模式)

    快手极速版怎么注销账号手机号(快手极速版怎么设置青少年模式)

  • 华为荣耀8x手机充电器型号是多少(华为荣耀8x手机电池更换视频)

    华为荣耀8x手机充电器型号是多少(华为荣耀8x手机电池更换视频)

  • 为什么苹果手机语音不能用了(为什么苹果手机充到80%就充不进去了)

    为什么苹果手机语音不能用了(为什么苹果手机充到80%就充不进去了)

  • 手机qq怎么取消qq看点(手机qq怎么取消群消息震动)

    手机qq怎么取消qq看点(手机qq怎么取消群消息震动)

  • 剪映导出视频都是黑屏(剪映导出视频都是黑色的)

    剪映导出视频都是黑屏(剪映导出视频都是黑色的)

  • qq二级密码是什么(qq二级密码有什么用处)

    qq二级密码是什么(qq二级密码有什么用处)

  • 天猫和天猫超市有什么不同(天猫和天猫超市的东西哪个是正品)

    天猫和天猫超市有什么不同(天猫和天猫超市的东西哪个是正品)

  • pot_al00a是华为什么型号(华为pot -al00a什么型号)

    pot_al00a是华为什么型号(华为pot -al00a什么型号)

  • 居中对齐快捷键(段落居中对齐快捷键)

    居中对齐快捷键(段落居中对齐快捷键)

  • 电脑右键粘贴是灰色的(电脑右键复制粘贴没有了)

    电脑右键粘贴是灰色的(电脑右键复制粘贴没有了)

  • 微信小窗口怎么开启(微信小窗口怎么变大)

    微信小窗口怎么开启(微信小窗口怎么变大)

  • appleid因为安全原因已被停用如何启用(AppleID因为安全问题停用了可以刷机解锁嘛)

    appleid因为安全原因已被停用如何启用(AppleID因为安全问题停用了可以刷机解锁嘛)

  • 整流用的元件是什么(整流用的元件是什么意思)

    整流用的元件是什么(整流用的元件是什么意思)

  • ps取消选区快捷键(ps取消选区快捷键ctrl加什么)

    ps取消选区快捷键(ps取消选区快捷键ctrl加什么)

  • qq钱包绑定了别人的身份证怎么办(qq钱包绑定了别人的银行卡怎么解绑)

    qq钱包绑定了别人的身份证怎么办(qq钱包绑定了别人的银行卡怎么解绑)

  • ipv6地址怎么获取(ipv6地址 获取)

    ipv6地址怎么获取(ipv6地址 获取)

  • 手机垃圾怎么清理干净(手机垃圾怎么清除干净)

    手机垃圾怎么清理干净(手机垃圾怎么清除干净)

  • 华为手环4支持防水吗(华为手环4支持血氧饱和度吗)

    华为手环4支持防水吗(华为手环4支持血氧饱和度吗)

  • 电脑qq发给手机qq文件(电脑qq发给手机的消息不见了)

    电脑qq发给手机qq文件(电脑qq发给手机的消息不见了)

  • 苹果x怎么单独给软件上锁(苹果x怎么单独隐藏一个应用)

    苹果x怎么单独给软件上锁(苹果x怎么单独隐藏一个应用)

  • word没保存还能找回来吗(word没保存能找到吗)

    word没保存还能找回来吗(word没保存能找到吗)

  • 红米忘了屏幕锁怎么解(红米手机忘记锁屏)

    红米忘了屏幕锁怎么解(红米手机忘记锁屏)

  • pr怎么添加特效素材(pr怎么添加特效音)

    pr怎么添加特效素材(pr怎么添加特效音)

  • 微信视频有杂音是怎么回事(为什么打微信视频有杂音)

    微信视频有杂音是怎么回事(为什么打微信视频有杂音)

  • 手机怎么换系统字体(小米手机怎么换系统)

    手机怎么换系统字体(小米手机怎么换系统)

  • 小米手环可以测血压吗(小米手环可以测血氧吗)

    小米手环可以测血压吗(小米手环可以测血氧吗)

  • 在Win7系统中,电脑硬盘自动关闭怎么办?(在win7系统中,添加打印机驱动程序)

    在Win7系统中,电脑硬盘自动关闭怎么办?(在win7系统中,添加打印机驱动程序)

  • 2022年苹果iphone14最新消息详情(2022年苹果iphone14视频配音乐)

    2022年苹果iphone14最新消息详情(2022年苹果iphone14视频配音乐)

  • 小规模纳税人购车好处
  • 增值税税率变化时间节点
  • 外购商品发给员工增值税要怎么算
  • 没有增值税发票怎么做账
  • 哪些科目月底需要结转
  • 小企业会计准则是小规模纳税人吗
  • 专票未认证是什么意思
  • 资产损失申报扣除
  • 不同税率的增值税如何报税
  • 小规模企业发票跨月可以作废吗?
  • 给非企业员工佣金怎么交税
  • 设备折旧后的价值
  • 房屋租赁违法
  • 有未弥补亏损本季度有盈利要计提递延所得税资产吗?
  • 房产税法律制度的重要内容
  • 报税系统增值税纳税申报查询可以查几年的
  • 免税发票可以抵多少税
  • 把公司的钱借给别人责任
  • 管理不善造成的损失怎么处理
  • 企业进口葡萄酒税率多少
  • 小企业递延收益计算公式
  • 转口贸易需要申报什么税
  • 电脑数据恢复怎么用
  • 企业注销后账上有结余怎么办
  • 增加办税人员需要带什么材料
  • 手机短信是哪一年开始的
  • 股票发行费用怎么算
  • 排灯节起源
  • 固定资产加速折旧优惠明细表怎么填
  • 用smart原则改写年底前完善客户资料
  • jsp使用教程
  • 前端程序员和后端程序员哪个工资高
  • eccv论文下载
  • 交互式命令操作
  • python tkinter详解
  • 配送中心适合哪种类型的企业
  • 怎么向银行申请贷款
  • mongodb性能优化方案有哪些?
  • 土地增值税是对转让什么并取得收入的单位和个人
  • 二手车经销管理办法
  • 固定资产直接进费用表示表示一次性计提折旧
  • 一次还本付息债券定价公式
  • 养殖类合作社
  • 空白发票作废怎么处理
  • 地方水利建设基金减免政策2023
  • 微信账单可以用来干嘛
  • 参加会计专业技术资格考试的人员,应具备那些条件
  • mysql改造
  • 跆拳道馆薪酬详细方案
  • 预缴土地增值税税率表2023年最新
  • 附加税多交了怎么抵税
  • 其他应付款在借方资产负债表怎么填
  • 非独立核算的分公司可以开基本户吗
  • 车辆报废如何进行
  • 银行日记账更正
  • 什么是发票抬头怎么填
  • 收到供应商赠送原材料
  • 应付职工薪酬账户贷方登记的是
  • 房地产开发企业土地增值税怎么计算
  • xp系统关机界面设置
  • U盘安装centos8
  • win8系统崩溃无法开机
  • .ctc文件
  • win10怎么去掉
  • 如何关闭office开机自启动
  • win7系统损坏无法开机怎么重装
  • css div布局的基本步骤
  • opengl怎么学
  • jq读取json
  • 用户体验ui
  • 使用权资产
  • javascript的prompt
  • jquery获取当前对象
  • linux c语言获取当前路径
  • 动态加载原理
  • bootstrap boosting
  • bpc什么时候进入中国
  • 怎样纳税申报和缴纳
  • 出口免税不退税主要适用于什么情形
  • 云南省地方税务局公告2017年第2号
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设