位置: IT常识 - 正文

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

编辑:rootadmin
PHP中文网中有大量免费的PHPCMS教程,欢迎大家来学习。本篇给大家介绍了关于PHPCMS前台注入导致任意文件读取漏洞的修复问题,以便大家解决漏洞问题。

推荐整理分享PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:semcms漏洞,php网站漏洞,php网站漏洞,phpweb漏洞,web cms漏洞,web cms漏洞,web cms漏洞,php168cms漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

关于phpcms前台注入导致任意文件读取漏洞的修复问题

简介:phpcms的/phpcms/modules/content/down.php 文件中,对输入参数 $_GET['a_k'] 未进行严格过滤,导致SQL注入的发生,黑客可利用该漏洞读取任意文件。…阿里云服务器提示漏洞问题。

解决办法:

1、根据简介中的漏洞提示,找到对应文件down.php的对应位置(第18、89行 附近),添加或替换相应的代码。

补丁代码片段如下:

$a_k = safe_replace($a_k);parse_str($a_k);

修改后的补丁代码片段截图如下:

第一处修改,第18行附近:

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

第二处修改,第89行附近:

注意:第一处和第二处的补丁代码内容一样。

第三处修改,第120行附近:

补丁代码片段如下:

$fileurl = str_replace(array('<','>'), '',$fileurl);file_down($fileurl, $filename);

注意:经过实际测试,上述两行代码之间尽量不要有其他代码,以免被阿里云检测结果为修复无效。

修改后的补丁代码片段截图如下:

2、然后,将修改好的文件,上传到服务器对应文件位置,直接覆盖;

3、最后,登录阿里云后台,点击验证(截图如下),即可完成漏洞修复。

PHP中文网,大量的免费PHPCMS教程,欢迎在线学习!

本文链接地址:https://www.jiuchutong.com/zhishi/310156.html 转载请保留说明!

上一篇:PHPCMS 与 MVC 的区别?(phpcms模块)

下一篇:Python测试前置操作的方法(前置测试模型)

  • 华为运动健康连续测量心率开关在哪(华为运动健康连接荣耀手环7)

    华为运动健康连续测量心率开关在哪(华为运动健康连接荣耀手环7)

  • 苹果低于20充电很伤电池吗(苹果低于20充电充满嘛)

    苹果低于20充电很伤电池吗(苹果低于20充电充满嘛)

  • 4g手机可以升级5g吗(4g手机可以升级5g手机吗)

    4g手机可以升级5g吗(4g手机可以升级5g手机吗)

  • 音乐格式哪种音质最高(音乐格式哪种音效最好)

    音乐格式哪种音质最高(音乐格式哪种音效最好)

  • ios更新一定要wifi吗(ios更新一定要无线网吗)

    ios更新一定要wifi吗(ios更新一定要无线网吗)

  • 如何添加表情包到微信(抖音如何添加表情包)

    如何添加表情包到微信(抖音如何添加表情包)

  • ac路由器是什么(ac是路由器吗)

    ac路由器是什么(ac是路由器吗)

  • 荣耀v30是华为手机吗(荣耀v30是华为手表吗)

    荣耀v30是华为手机吗(荣耀v30是华为手表吗)

  • 三款iphone11区别(iphone11各款区别)

    三款iphone11区别(iphone11各款区别)

  • 微信连麦最长时间限制(微信连麦最长时长多少)

    微信连麦最长时间限制(微信连麦最长时长多少)

  • 荣耀9xpro值得买吗

    荣耀9xpro值得买吗

  • iphone8有128g吗(iphone 8有128g吗)

    iphone8有128g吗(iphone 8有128g吗)

  • 手机信号上的hd可关吗(手机信号上的hd2代表什么意思)

    手机信号上的hd可关吗(手机信号上的hd2代表什么意思)

  • 华为应用分身qq文件夹在哪(华为应用分身权限)

    华为应用分身qq文件夹在哪(华为应用分身权限)

  • 国行a1586支持移动4g吗(a1586支持电信吗)

    国行a1586支持移动4g吗(a1586支持电信吗)

  • wifi密码在盒子的哪里(wifi密码盒子忘记了怎么办)

    wifi密码在盒子的哪里(wifi密码盒子忘记了怎么办)

  • hdmi和av接口的区别(avg和hdmi)

    hdmi和av接口的区别(avg和hdmi)

  • 怎么把qq字体恢复默认(qq字体怎么改回原来的样子)

    怎么把qq字体恢复默认(qq字体怎么改回原来的样子)

  • sos紧急呼叫怎么关掉(sos紧急呼叫怎么设置oppo)

    sos紧急呼叫怎么关掉(sos紧急呼叫怎么设置oppo)

  • 拼多多差评可以改好评吗(拼多多差评可不可以让顾客退款这样差评还有吗?)

    拼多多差评可以改好评吗(拼多多差评可不可以让顾客退款这样差评还有吗?)

  • 华为旁白模式怎么关闭(华为旁白模式怎么取消)

    华为旁白模式怎么关闭(华为旁白模式怎么取消)

  • 微信怎么解除安全模式(微信怎么解除安全保护状态登录不上去了)

    微信怎么解除安全模式(微信怎么解除安全保护状态登录不上去了)

  • oppo手机后置摄像头模糊怎么回事(oppo手机后置摄像头模糊怎么办)

    oppo手机后置摄像头模糊怎么回事(oppo手机后置摄像头模糊怎么办)

  • 手机喇叭声音小(手机喇叭声音小怎么解决华为)

    手机喇叭声音小(手机喇叭声音小怎么解决华为)

  • 在BIOS中关闭软驱的方法(禁用软驱)(bios中关闭软盘)

    在BIOS中关闭软驱的方法(禁用软驱)(bios中关闭软盘)

  • 车辆购置税退税申请模板
  • 小规模未开票收入如何填写申报表增值税
  • 新车检测费能入什么科目
  • 环评费用怎么入账
  • 进出口企业外汇收支平衡
  • 开户行为什么是中国建设银行总行
  • 发放遗属补助还要拍照片吗山东
  • 签章是签字还是盖章 财务
  • 销售费用的进项税额转出会计分录
  • 上市公司发行股票可以自行销售吗
  • 所得税汇算期间费用填列说明
  • 企业转让专利技术需要交什么税
  • 变更法人税务怎么变更
  • 确认国债利息收入的依据
  • 多提税金的具体分录
  • 购入设备超过多少才允许一次性扣除
  • 企业没有进项票只有成本票
  • 非居民企业怎么算企业所得税
  • 苹果手机查看激活id账号信息
  • 预缴企业所得税怎么做账务处理
  • 增值税开票系统客服电话
  • php字符串赋值
  • 抵偿债务会计处理
  • 年终奖发放管理制度
  • win7怎么看服务
  • php怎么定义全局变量
  • 银行存款日记账与银行对账单之间的核对属于
  • 劳务报酬怎么做帐
  • 终止劳动合同赔偿需要缴税吗
  • 多品种生产能力计算公式
  • vue项目使用rem
  • 关于php中的各种循环说法正确的是
  • vue的路由实现
  • 什么是重大会计事务所
  • 静态显示方式
  • 销售金额较大多少算较大
  • php链式操作
  • 其他货币资金明细科目有哪些
  • js轮播图视频教程
  • 工会经费没有交能买发票吗
  • 农民工工资专用账户打款比例
  • 土增税预征计征依据
  • 工商年报资产状况纳税总额怎么填
  • mysqli删除
  • 汽车维修费可以做差旅费吗
  • 长期股权投资会计准则2021修订
  • 确认销售收入时不影响应收账款入账金额的是
  • 应付职工薪酬的含义
  • 去年多摊销了怎么办
  • 坏账核算备抵法的优缺点
  • 为取得固定资产而发生的什么支出可计入固定资产成本
  • 其他应付款结转收入的条件
  • 未收到货款发票是什么意思
  • 长期股权投资损失可以税前扣除吗
  • 核销应收帐款分录
  • 现金支付的范围包括
  • 购入商品货款尚未支付
  • 关于合同履约成本的表述错误的有
  • 投资方持有的能够对被投资单位实施
  • 财务票子怎么粘
  • 日记账的设置
  • 系统存储过程以什么开头
  • 关于月亮的诗句
  • 苹果mac最新的系统
  • windows无法启动怎么解决
  • macos finder的应用程序列表在哪里
  • fstab文件详解修改
  • windows运行nodejs
  • 如何用bat删除指定文件
  • js实现一个lazyman
  • 企业取得了哪些成绩
  • 税务谈心谈话记录2021
  • 税务蓝和电信蓝一样吗
  • 国家关于农村土地流转政策
  • 国家重大水利工程建设基金征收标准
  • 固定资产原值包括哪些
  • 工程审计费计入什么科目
  • 全国税收总收入完成59260.61
  • 卡车生产企业
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设