位置: IT常识 - 正文

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

编辑:rootadmin
PHP中文网中有大量免费的PHPCMS教程,欢迎大家来学习。本篇给大家介绍了关于PHPCMS前台注入导致任意文件读取漏洞的修复问题,以便大家解决漏洞问题。

推荐整理分享PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:semcms漏洞,php网站漏洞,php网站漏洞,phpweb漏洞,web cms漏洞,web cms漏洞,web cms漏洞,php168cms漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

关于phpcms前台注入导致任意文件读取漏洞的修复问题

简介:phpcms的/phpcms/modules/content/down.php 文件中,对输入参数 $_GET['a_k'] 未进行严格过滤,导致SQL注入的发生,黑客可利用该漏洞读取任意文件。…阿里云服务器提示漏洞问题。

解决办法:

1、根据简介中的漏洞提示,找到对应文件down.php的对应位置(第18、89行 附近),添加或替换相应的代码。

补丁代码片段如下:

$a_k = safe_replace($a_k);parse_str($a_k);

修改后的补丁代码片段截图如下:

第一处修改,第18行附近:

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

第二处修改,第89行附近:

注意:第一处和第二处的补丁代码内容一样。

第三处修改,第120行附近:

补丁代码片段如下:

$fileurl = str_replace(array('<','>'), '',$fileurl);file_down($fileurl, $filename);

注意:经过实际测试,上述两行代码之间尽量不要有其他代码,以免被阿里云检测结果为修复无效。

修改后的补丁代码片段截图如下:

2、然后,将修改好的文件,上传到服务器对应文件位置,直接覆盖;

3、最后,登录阿里云后台,点击验证(截图如下),即可完成漏洞修复。

PHP中文网,大量的免费PHPCMS教程,欢迎在线学习!

本文链接地址:https://www.jiuchutong.com/zhishi/310156.html 转载请保留说明!

上一篇:PHPCMS 与 MVC 的区别?(phpcms模块)

下一篇:Python测试前置操作的方法(前置测试模型)

  • 钉钉电脑版怎么登录(钉钉电脑版怎么改成中文)

    钉钉电脑版怎么登录(钉钉电脑版怎么改成中文)

  • iphone图片感叹号恢复(iphone图片带感叹号)

    iphone图片感叹号恢复(iphone图片带感叹号)

  • 快手12级升级需要多少(快手1级升到22级要多少钱)

    快手12级升级需要多少(快手1级升到22级要多少钱)

  • QQ空间进空间时的封面怎么换(qq空间进空间的效果在哪里调?)

    QQ空间进空间时的封面怎么换(qq空间进空间的效果在哪里调?)

  • 快手账号注销后还可以注册吗(快手账号注销后重新注册还算新用户吗)

    快手账号注销后还可以注册吗(快手账号注销后重新注册还算新用户吗)

  • oppo手机智能语音系统叫什么名字(oppo手机智能语音助手怎么关闭)

    oppo手机智能语音系统叫什么名字(oppo手机智能语音助手怎么关闭)

  • miui12的新功能(小米miui12新功能)

    miui12的新功能(小米miui12新功能)

  • 微信空间怎么发文字(微信空间怎么发完整视频)

    微信空间怎么发文字(微信空间怎么发完整视频)

  • 荣耀20与20s的区别(荣耀20和荣耀20s哪个更值得入手)

    荣耀20与20s的区别(荣耀20和荣耀20s哪个更值得入手)

  • 视频怎么调倍速(快手视频怎么调倍速)

    视频怎么调倍速(快手视频怎么调倍速)

  • 怎么知道卖家拒绝退款 (怎么知道卖家拒绝退款)

    怎么知道卖家拒绝退款 (怎么知道卖家拒绝退款)

  • word怎么让字体变大(word怎么让字体竖排)

    word怎么让字体变大(word怎么让字体竖排)

  • stl文件用什么软件打开(stl文件 软件)

    stl文件用什么软件打开(stl文件 软件)

  • 剪映的视频怎么保存在手机里(剪映的视频怎么变成横屏)

    剪映的视频怎么保存在手机里(剪映的视频怎么变成横屏)

  • 华为荣耀20s带nfc不(华为荣耀20S带红外遥控吗)

    华为荣耀20s带nfc不(华为荣耀20S带红外遥控吗)

  • iphonexs三维触控没反应(苹果xs max三维触控是什么意思)

    iphonexs三维触控没反应(苹果xs max三维触控是什么意思)

  • 快手怎么找直播视频(快手怎么找直播评论过的人)

    快手怎么找直播视频(快手怎么找直播评论过的人)

  • 手机农业银行掌上银行怎么激活(手机农业银行掌上银行和网银是一样吗)

    手机农业银行掌上银行怎么激活(手机农业银行掌上银行和网银是一样吗)

  • 手机贴吧怎么发帖(手机贴吧怎么发帖子)

    手机贴吧怎么发帖(手机贴吧怎么发帖子)

  • 怎么给ps加字体(怎么给ps添加字体)

    怎么给ps加字体(怎么给ps添加字体)

  • 显示器hz代表什么意思(显示器的hz)

    显示器hz代表什么意思(显示器的hz)

  • 小米手环5代发布时间(小米手环5代什么时候上市)

    小米手环5代发布时间(小米手环5代什么时候上市)

  • 华为荣耀手环3有nfc功能吗(华为荣耀手环3怎么连接手机蓝牙)

    华为荣耀手环3有nfc功能吗(华为荣耀手环3怎么连接手机蓝牙)

  • xr基带是高通吗(xr手机是什么基带)

    xr基带是高通吗(xr手机是什么基带)

  • 斗鱼tv怎样成为主播(斗鱼tv怎样成为会员账号)

    斗鱼tv怎样成为主播(斗鱼tv怎样成为会员账号)

  • service启动的正确姿势(service的启动方式及生命周期)

    service启动的正确姿势(service的启动方式及生命周期)

  • 年度应纳税所得额计算公式
  • 视同销售发放福利的会计分录
  • 交易性金融资产有哪些
  • 按收入比例结转怎么做账
  • 报税界面
  • 车船税每年都要交吗标准多少
  • 发票认证当月必须抵扣吗
  • 物流辅助服务属于什么费用
  • 上级工会返还的经费记什么收入
  • 会计凭证填制要求有哪些
  • 公司没有收入算正常经营吗
  • 用金税盘怎样认证抵扣
  • 计提企业年度所得税
  • 增值税发票本月没用完可以下月用吗
  • 高速公路通行费电子发票怎么打印
  • 税负几个点
  • 营改增后还有建筑业发票吗
  • 关于行邮税四档调三档
  • 如何查找使用过的手机号
  • 未办理土地使用证违反了什么法律
  • 哪些进项税额不允许从销售额中抵扣?
  • 借款利息可以入账吗
  • 金融企业同期同类贷款利率计算
  • 会计成本核算的三种基本方法
  • 销售利润率的计算公式,安全边际率
  • 申报印花税填表过程
  • 个人补缴公积金需要什么手续
  • edge浏览器下载安装
  • win10专业版分辨率1920x1080不见了
  • 土地增值税清算方法与技巧
  • 其他综合收益是什么意思
  • 期货公司保证金怎么算的
  • php数组函数输出《咏雪》里有多少"片"字
  • 给予减免
  • 如何用wordpress
  • 支付的食堂费用怎么入账
  • 停在花朵上,好像在认真的听同学们读课文修改病句
  • redis 缓存框架
  • php zmq
  • dir命令参数
  • 公司请的临时工
  • 服装制造行业成本占比
  • 企业会计日志
  • c语言中asin
  • 非货币性职工薪酬
  • 销货方和供货方的区别
  • 货物已到发票未开具
  • 工程物资残料价值
  • 企业销售已使用的车辆
  • 购买方如何申请红字信息表填写负数吗
  • 以前年度损益调整怎么做账
  • 订单式生产的企业有哪些
  • 非独立核算的分公司可以开基本户吗
  • 生物性资产是什么科目
  • 财务费用包括哪几项
  • 非营利医疗机构有哪些
  • sql server字段
  • xp系统可以双屏吗
  • win7系统命令激活
  • vcpkgsrv.exe是什么进程
  • u盘安装ubuntu找不到硬盘
  • win8老是自动安装软件
  • mac修改java版本
  • win10双击应用程序没反应
  • linux系统获取ip地址
  • cocos2dx-js
  • 你不一定知道的地方
  • vs2008安装教程
  • js 和html
  • ide通道怎么打开
  • 衬线字体和无衬线字体各自的用途
  • js实现物体移动
  • vue.js 2.x
  • JavaScript的RequireJS库入门指南
  • javascript向flash swf文件传递参数值注意细节
  • jquery ztree选中节点颜色
  • 一款简单的网络版多媒体课件制作软件是什么
  • javascript例题
  • 国税干部任前谈心谈话
  • 免税关口
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设