位置: IT常识 - 正文

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

编辑:rootadmin
PHP中文网中有大量免费的PHPCMS教程,欢迎大家来学习。本篇给大家介绍了关于PHPCMS前台注入导致任意文件读取漏洞的修复问题,以便大家解决漏洞问题。

推荐整理分享PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:semcms漏洞,php网站漏洞,php网站漏洞,phpweb漏洞,web cms漏洞,web cms漏洞,web cms漏洞,php168cms漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

关于phpcms前台注入导致任意文件读取漏洞的修复问题

简介:phpcms的/phpcms/modules/content/down.php 文件中,对输入参数 $_GET['a_k'] 未进行严格过滤,导致SQL注入的发生,黑客可利用该漏洞读取任意文件。…阿里云服务器提示漏洞问题。

解决办法:

1、根据简介中的漏洞提示,找到对应文件down.php的对应位置(第18、89行 附近),添加或替换相应的代码。

补丁代码片段如下:

$a_k = safe_replace($a_k);parse_str($a_k);

修改后的补丁代码片段截图如下:

第一处修改,第18行附近:

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

第二处修改,第89行附近:

注意:第一处和第二处的补丁代码内容一样。

第三处修改,第120行附近:

补丁代码片段如下:

$fileurl = str_replace(array('<','>'), '',$fileurl);file_down($fileurl, $filename);

注意:经过实际测试,上述两行代码之间尽量不要有其他代码,以免被阿里云检测结果为修复无效。

修改后的补丁代码片段截图如下:

2、然后,将修改好的文件,上传到服务器对应文件位置,直接覆盖;

3、最后,登录阿里云后台,点击验证(截图如下),即可完成漏洞修复。

PHP中文网,大量的免费PHPCMS教程,欢迎在线学习!

本文链接地址:https://www.jiuchutong.com/zhishi/310156.html 转载请保留说明!

上一篇:PHPCMS 与 MVC 的区别?(phpcms模块)

下一篇:Python测试前置操作的方法(前置测试模型)

  • 那些家喻户晓的品牌为何还要拼命投广告?(那些家喻户晓的孩子)

    那些家喻户晓的品牌为何还要拼命投广告?(那些家喻户晓的孩子)

  • 京东如何摇一摇(京东如何摇一摇?)

    京东如何摇一摇(京东如何摇一摇?)

  • 荣耀30s跑分成绩是多少

    荣耀30s跑分成绩是多少

  • xsmax摄像头下面发热(xsmax摄像头旁边有个小孔)

    xsmax摄像头下面发热(xsmax摄像头旁边有个小孔)

  • 虎牙直播的公会等级区分(虎牙直播的公会签约是什么)

    虎牙直播的公会等级区分(虎牙直播的公会签约是什么)

  • 抖音怎么切换全屏观看(抖音怎么切换全屏播放)

    抖音怎么切换全屏观看(抖音怎么切换全屏播放)

  • 拼多多如何关闭拼小圈(拼多多如何关闭隐私号码保护)

    拼多多如何关闭拼小圈(拼多多如何关闭隐私号码保护)

  • 苹果11系列充电器一样吗(苹果11系列充电器通用吗)

    苹果11系列充电器一样吗(苹果11系列充电器通用吗)

  • 苹果6必须离路由器很近(苹果6splus必须离路由器很近才行)

    苹果6必须离路由器很近(苹果6splus必须离路由器很近才行)

  • 微信怎么发笔记详情(微信怎么发笔记视频到朋友圈)

    微信怎么发笔记详情(微信怎么发笔记视频到朋友圈)

  • 注销账号实名制还有吗(实名认证的账号注销后,实名的个人信息还存在嘛)

    注销账号实名制还有吗(实名认证的账号注销后,实名的个人信息还存在嘛)

  • 幻灯片的版式是由什么组成的(幻灯片的版式是由 ( )组成的A文本框B表格C图标D占位符)

    幻灯片的版式是由什么组成的(幻灯片的版式是由 ( )组成的A文本框B表格C图标D占位符)

  • 抖音直播可以设置权限不让别人看吗(抖音直播可以设置定时关闭吗)

    抖音直播可以设置权限不让别人看吗(抖音直播可以设置定时关闭吗)

  • 苹果删除备份有什么影响吗(苹果删除备份有记录吗)

    苹果删除备份有什么影响吗(苹果删除备份有记录吗)

  • 11pro和11pro max区别(11pro和11pro max区别大小)

    11pro和11pro max区别(11pro和11pro max区别大小)

  • 手机怎么找微信小程序(手机怎么找微信分身)

    手机怎么找微信小程序(手机怎么找微信分身)

  • 绿洲怎么移除粉丝(绿洲移出粉丝)

    绿洲怎么移除粉丝(绿洲移出粉丝)

  • 网页设计是什么概念(网页设计是什么意思)

    网页设计是什么概念(网页设计是什么意思)

  • qq置顶说说怎么设置(qq置顶说说怎么没了)

    qq置顶说说怎么设置(qq置顶说说怎么没了)

  • 华为p30游戏免打扰在哪里设置(华为p30pro游戏免打扰怎么关)

    华为p30游戏免打扰在哪里设置(华为p30pro游戏免打扰怎么关)

  • 苹果cpu坏了什么症状(苹果cpu坏了还值得修吗)

    苹果cpu坏了什么症状(苹果cpu坏了还值得修吗)

  • 迅雷文件下到哪里了(迅雷下载的文件在哪个文件夹)

    迅雷文件下到哪里了(迅雷下载的文件在哪个文件夹)

  • 华为p30和p20pro区别(华为p30和p20pro区别详细参数)

    华为p30和p20pro区别(华为p30和p20pro区别详细参数)

  • 人际交往的作用(人际交往的作用是什么)

    人际交往的作用(人际交往的作用是什么)

  • 前端网页设计必逛的六个宝藏网站(非常值得收藏)(前端网页设计的三大技术)

    前端网页设计必逛的六个宝藏网站(非常值得收藏)(前端网页设计的三大技术)

  • gunzip命令  解压提取文件内容(解压包的命令)

    gunzip命令 解压提取文件内容(解压包的命令)

  • 成本利润率和销售利润率哪个大
  • 车辆购置税和车船税的区别在哪
  • 投标保证金保险怎么买
  • 装修工程一切险
  • 上个月没有清卡,这个月可以抄税吗
  • 赠送的产品价格为0怎么入库
  • 如何申请办理残疾证
  • 公司现金支票取现用途怎么填写
  • 固定资产采购计入什么科目
  • 可抵扣增值税的发票
  • ppp项目是否纳入政府债务
  • 有限合伙企业清算
  • 退税勾选后如何开红字
  • 二手房房产税税率
  • 倒增值税发票过程
  • 补缴企业所得税汇算清缴会计分录怎么做
  • 增值税发票丢失可以用复印件入账么
  • 企业所得税预缴税款表怎么填
  • 先开票后预缴能退吗
  • 装修费怎么摊销,租期两年
  • 如何在电脑上玩三国杀移动版
  • 上月计提费用下月一定要冲回吗
  • windows7如何删除软件
  • 怎么把qq垃圾全部清除
  • 把输入法关闭
  • 收到银联商务付款短信
  • html中a标签的作用
  • 增值税专用发票有几联?
  • PHP:imagecolorset()的用法_GD库图像处理函数
  • 政府性基金和行政事业性收费区别
  • 装修费计入固定资产还是长期待摊
  • 谷歌浏览器无法安装
  • 结构重参数化2d pose
  • continue命令必须与locate
  • squid 启动命令
  • python兑换美元
  • 纳税人备案期限
  • 上月附加税计提多了怎么办
  • 织梦文章内容图片大全
  • 一般纳税人简易征收最新政策
  • 普通发票和增值税发票的税率
  • 使用sql server查询不到会返回什么
  • 职工福利费涉及哪些科目
  • 在建工程的预付款账务处理
  • 食堂维修费用计入什么科目
  • 发行股票时支付的手续费
  • 用承兑付货款怎么做会计
  • 支付临时工人的报酬属于工资薪金概算吗
  • 往来核算会计实训总结
  • 企业出售废旧材料的收入
  • 已认证的发票怎么做账
  • 所得税汇算清缴报告在哪查
  • 固定资产处置当月还要折旧吗
  • 无形资产占公司比例
  • sql server语句查询
  • 自动清理河道垃圾船
  • mysql column is ambiguous
  • sqlserver2000删除注册表
  • win10账户要求必须设置pin什么意思
  • linux获取操作系统版本
  • xp电脑状态栏跑到左边了怎么设置回来
  • dmidecode 硬盘
  • Win10如何打开软键盘
  • sharedprem.exe - sharedprem是什么进程 有什么作用
  • edge以ie
  • 在linux中使用什么命令可以执行shell脚本
  • win8启动设置选哪个
  • 玩大型游戏时CPU多少度正常
  • unity 虚拟摇杆
  • js继承的关键字
  • javascript居中
  • node.js + socket.io 实现点对点随机匹配聊天
  • js中遍历的方法
  • javascript面向对象精要pdf
  • 供电代收电费
  • 停车定额费发票还能用吗
  • 廉租房取消之后有什么补贴
  • 深圳税务开票软件发票下载
  • 河南出名歌手
  • 云南省地方税务局公告2011年第6号
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设