位置: IT常识 - 正文

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

编辑:rootadmin
PHP中文网中有大量免费的PHPCMS教程,欢迎大家来学习。本篇给大家介绍了关于PHPCMS前台注入导致任意文件读取漏洞的修复问题,以便大家解决漏洞问题。

推荐整理分享PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:semcms漏洞,php网站漏洞,php网站漏洞,phpweb漏洞,web cms漏洞,web cms漏洞,web cms漏洞,php168cms漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

关于phpcms前台注入导致任意文件读取漏洞的修复问题

简介:phpcms的/phpcms/modules/content/down.php 文件中,对输入参数 $_GET['a_k'] 未进行严格过滤,导致SQL注入的发生,黑客可利用该漏洞读取任意文件。…阿里云服务器提示漏洞问题。

解决办法:

1、根据简介中的漏洞提示,找到对应文件down.php的对应位置(第18、89行 附近),添加或替换相应的代码。

补丁代码片段如下:

$a_k = safe_replace($a_k);parse_str($a_k);

修改后的补丁代码片段截图如下:

第一处修改,第18行附近:

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

第二处修改,第89行附近:

注意:第一处和第二处的补丁代码内容一样。

第三处修改,第120行附近:

补丁代码片段如下:

$fileurl = str_replace(array('<','>'), '',$fileurl);file_down($fileurl, $filename);

注意:经过实际测试,上述两行代码之间尽量不要有其他代码,以免被阿里云检测结果为修复无效。

修改后的补丁代码片段截图如下:

2、然后,将修改好的文件,上传到服务器对应文件位置,直接覆盖;

3、最后,登录阿里云后台,点击验证(截图如下),即可完成漏洞修复。

PHP中文网,大量的免费PHPCMS教程,欢迎在线学习!

本文链接地址:https://www.jiuchutong.com/zhishi/310156.html 转载请保留说明!

上一篇:PHPCMS 与 MVC 的区别?(phpcms模块)

下一篇:Python测试前置操作的方法(前置测试模型)

  • 如何提高电脑运行速度(如何提高电脑运行速度?)

    如何提高电脑运行速度(如何提高电脑运行速度?)

  • 小米手机如何小窗聊天(小米手机如何小屏幕显示)

    小米手机如何小窗聊天(小米手机如何小屏幕显示)

  • 微信的数据删除后有什么影响(微信的数据删除后有啥影响)

    微信的数据删除后有什么影响(微信的数据删除后有啥影响)

  • 华为mate30pro的充电器型号(华为mate30pro的充电线型号)

    华为mate30pro的充电器型号(华为mate30pro的充电线型号)

  • 智慧团建原始密码一般是什么(智慧团建原始密码有字母怎么办)

    智慧团建原始密码一般是什么(智慧团建原始密码有字母怎么办)

  • root怎么改图标和名字(root@后面怎么改)

    root怎么改图标和名字(root@后面怎么改)

  • 微信群怎么解除群成员(微信群怎么解除200人限制)

    微信群怎么解除群成员(微信群怎么解除200人限制)

  • Word文档怎么把字变大(word文档怎么把纵向改为横向)

    Word文档怎么把字变大(word文档怎么把纵向改为横向)

  • 华为nova6充电速度(华为nova6充电速度慢)

    华为nova6充电速度(华为nova6充电速度慢)

  • 电池容量90需要换吗(电池容量90需要更换吗)

    电池容量90需要换吗(电池容量90需要更换吗)

  • 开直播怎么样找货源(开直播怎么样找客服)

    开直播怎么样找货源(开直播怎么样找客服)

  • 学生怎么办手机卡(学生怎么办手机卡实惠)

    学生怎么办手机卡(学生怎么办手机卡实惠)

  • 联想电脑节电模式怎么唤醒(联想电脑节电模式)

    联想电脑节电模式怎么唤醒(联想电脑节电模式)

  • cdr属于什么软件(cdr是软件吗)

    cdr属于什么软件(cdr是软件吗)

  • tag al00是华为什么型号(trt一al00华为什么型号)

    tag al00是华为什么型号(trt一al00华为什么型号)

  • 无线网络适配器已删除怎么解决(无线网络适配器在哪里)

    无线网络适配器已删除怎么解决(无线网络适配器在哪里)

  • 信号hd怎么关闭(vivo手机hd怎么关闭)

    信号hd怎么关闭(vivo手机hd怎么关闭)

  • 手机是利用什么传递信息的(手机是利用什么波)

    手机是利用什么传递信息的(手机是利用什么波)

  • 限速1mbps是什么概念(限速1mbps是多少网速能干什么)

    限速1mbps是什么概念(限速1mbps是多少网速能干什么)

  • 荣耀20拍视频防抖吗(荣耀20视频防抖怎么开)

    荣耀20拍视频防抖吗(荣耀20视频防抖怎么开)

  • 小电充电宝扣多少封顶(小电充电宝扣了我99怎么要求归还)

    小电充电宝扣多少封顶(小电充电宝扣了我99怎么要求归还)

  • p图放大镜怎么弄(p图放大镜怎么弄美图秀秀)

    p图放大镜怎么弄(p图放大镜怎么弄美图秀秀)

  • 照片放在哪里不占空间(照片放在哪里不会被和谐)

    照片放在哪里不占空间(照片放在哪里不会被和谐)

  • windows7如何设置密码(windows7如何设置输入法)

    windows7如何设置密码(windows7如何设置输入法)

  • Windows安装程序遇到错误:0x80240037的解决方法(windows安装程序无法配置在硬件上)

    Windows安装程序遇到错误:0x80240037的解决方法(windows安装程序无法配置在硬件上)

  • 电脑的aero开启教程(电脑启用aero)

    电脑的aero开启教程(电脑启用aero)

  • userpasswd命令  允许用户更改密码的图形化工具(userpasswords)

    userpasswd命令 允许用户更改密码的图形化工具(userpasswords)

  • 合并成本是
  • 减值准备为什么影响利润总额
  • 自然人生产经营所得,如何计算个税
  • 季度现金流量表是三个月相加吗
  • 客户到期不付款如何处理
  • 如何合理把公司的钱拿出来
  • 转出未交增值税是借方还是贷方
  • 交易性金融资产借贷方向
  • 计提存货减值准备怎么算
  • 调账以前年度损益调整如何结转
  • 企业所得税的减按征收如何计算
  • 跨月未抵扣的专用发票开红字发票
  • 进口代理公司怎么收费
  • 纳税人状态怎么填写
  • 跨年租金收入会计分录
  • 什么情况下可以取保候审
  • 开的技术服务费可以做研发支出吗?
  • 应收账款核销会计处理
  • 接受个人投资现金怎么做账务处理?
  • 油类增值税是多少
  • 事业单位本年度工作小结
  • 预付款比例怎么算
  • 变更股权需要资质证书吗
  • 社保扣款是根据每个月实发工资么
  • 公司预交一年的养老保险
  • 清除cmos有什么后果
  • php操作json文件
  • 日记账和总账一般采用
  • php ftp管理系统
  • 企业公益性捐赠扣除比例
  • 前端打包发布
  • ghoststartservice.exe是什么进程 有什么作用 ghoststartservice进程查询
  • 代理买卖证券款属于什么科目
  • 高新技术企业税率15%
  • 跨年租赁费如何处理
  • 已提减值准备的固定资产报废怎么填写
  • laravel使用
  • linux搭建web服务器
  • 员工报销的差旅费属于什么科目
  • 如何将tomcat卸载干净
  • box-sizing:border-box的理解和作用
  • unplugin-auto-import github
  • 预提费用多提汇算清缴怎么做账
  • python累加求和代码,直到最后一项小于10^-6
  • 研发支出属于什么类科目
  • 织梦安装完要删除哪个文件
  • 在建工程转入固定资产后又发生了后期支出会计处理
  • 即征即退相关证明材料
  • 税务信用级别A有什么好处
  • mysql如何分类
  • 外来原始凭证包括一次凭证,累计凭证和汇总凭证
  • 个体工商户核算方式选哪个比较好
  • 新会计准则计提减值准备
  • mysql查询时间段的交集数据
  • 企业常用会计科目表及其解释
  • 可供分配的利润包括
  • 银行转账手续费一览表
  • 对非本单位的营销方案
  • 制造费用折旧费编码
  • 软件公司购进软件会计科目
  • 这个营业外支出怎么算
  • 待摊费用是什么意思
  • 建账有哪几种方法
  • sql数据分类
  • win8.1评估版
  • linux rpm解压
  • cocos2d-js游戏开发
  • shell 循环 for
  • vue实现下载功能
  • chrome调试js
  • python中csv怎么用
  • unity的spine动画切换
  • javascript的代码写在哪里
  • 税务局 章
  • 土地增值税可否免税
  • 江西省税务局发票查询平台官网
  • 企业吸收合并资质转移办理
  • 陕西省电力app
  • 江苏个体户年报怎么填
  • 金坛归属南京
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设