位置: IT常识 - 正文

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

编辑:rootadmin
PHP中文网中有大量免费的PHPCMS教程,欢迎大家来学习。本篇给大家介绍了关于PHPCMS前台注入导致任意文件读取漏洞的修复问题,以便大家解决漏洞问题。

推荐整理分享PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:semcms漏洞,php网站漏洞,php网站漏洞,phpweb漏洞,web cms漏洞,web cms漏洞,web cms漏洞,php168cms漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

关于phpcms前台注入导致任意文件读取漏洞的修复问题

简介:phpcms的/phpcms/modules/content/down.php 文件中,对输入参数 $_GET['a_k'] 未进行严格过滤,导致SQL注入的发生,黑客可利用该漏洞读取任意文件。…阿里云服务器提示漏洞问题。

解决办法:

1、根据简介中的漏洞提示,找到对应文件down.php的对应位置(第18、89行 附近),添加或替换相应的代码。

补丁代码片段如下:

$a_k = safe_replace($a_k);parse_str($a_k);

修改后的补丁代码片段截图如下:

第一处修改,第18行附近:

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

第二处修改,第89行附近:

注意:第一处和第二处的补丁代码内容一样。

第三处修改,第120行附近:

补丁代码片段如下:

$fileurl = str_replace(array('<','>'), '',$fileurl);file_down($fileurl, $filename);

注意:经过实际测试,上述两行代码之间尽量不要有其他代码,以免被阿里云检测结果为修复无效。

修改后的补丁代码片段截图如下:

2、然后,将修改好的文件,上传到服务器对应文件位置,直接覆盖;

3、最后,登录阿里云后台,点击验证(截图如下),即可完成漏洞修复。

PHP中文网,大量的免费PHPCMS教程,欢迎在线学习!

本文链接地址:https://www.jiuchutong.com/zhishi/310156.html 转载请保留说明!

上一篇:PHPCMS 与 MVC 的区别?(phpcms模块)

下一篇:Python测试前置操作的方法(前置测试模型)

  • 五万元劳务费税率
  • 运输公司的车辆保险费计入什么科目
  • 鲜花虫草开发票属于什么类别?
  • 非经营性资产包括哪些科目
  • 冲企业所得税的分录
  • 企业所得税的申报方式
  • 全资子公司合并报表是权益法还是成本法
  • 复合肥生产企业排名
  • 会计凭证填制错误怎么办
  • 小规模纳税人进材料怎么做账
  • 花卉租赁发票税率是多少
  • 小规模纳税人购买货物怎么入账
  • 小规模纳税人季报是哪几个月
  • 大宗物资吧
  • 根据规定签发汇票凭证必须记载的事项有
  • 教育费附加记账
  • win 11bug
  • 管理不善造成的损失的会计分录
  • 原材料盘亏计入
  • 支付临时工工资计入什么科目
  • AquariumDesktop.exe进程危险吗 AquariumDesktop是什么进程
  • 购货方收到红字发票计入进项税转出还是进项税额负数?
  • 已收到发票未认证已付款怎么做分录
  • 外资企业采购退税流程
  • 股票交易税怎么算出来的
  • zhp.exe是什么进程
  • 零基础java从入门到精通
  • 二次规划是什么意思
  • 销售商品的会计分录已收到钱
  • 个人销售非住宅无法提供原值怎么计算增值税
  • 无形资产期末余额在哪方
  • 航天信息开票软件客服
  • windowsserver2008r2密码重置
  • 自动驾驶感知决策控制
  • 微信php开发包
  • 微软官方wintogo
  • php中为什么图片显示不出来
  • wordpress限制邮箱注册
  • 医院会计医保怎么做账
  • ps怎么抠的干净
  • 非正常损失的增值税进项税额转出
  • 制造费用的作用
  • 经营性应付项目的增加为什么调减
  • 报销替票的风险是什么
  • 广告制作费怎么入账
  • 一般纳税人的劳务公司的税率
  • 建筑行业普票和专票的税率一样吗
  • 销售商品发生的销售退回计入什么科目
  • 发生销售退回账务处理
  • 库存商品结转成本的金额怎么计算
  • 长期待摊费用的概念
  • 工程结算审核资料清单
  • 财务建账应关注哪些内容
  • 开办费包括哪些内容多少钱
  • cmd命令行窗口快捷键
  • mysql orch
  • sql整型
  • windows隐藏文件名
  • 网页提示堆栈溢出怎么解决
  • 怎样提升win10开机速度
  • vmware虚拟机激活码
  • 苹果电脑安装win7系统教程
  • freebsd怎么样
  • 新买的苹果电脑没有电
  • 如何让windows7更快
  • win10老是弹窗广告
  • linux中的find的用法
  • linux恢复rm删除目录
  • Omniserv.exe - Omniserv是什么进程 有什么用
  • windows7 excel
  • unity物体旋转到指定角度
  • js函数详解
  • express框架作用
  • js 模块 modules
  • 如何安装python环境安装包
  • 深入python3
  • 河南税务局官网手机版
  • 河南查询税务登记怎么查
  • 上海网上申报软件怎样下载
  • 河北省电子税务局官网app
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设