位置: IT常识 - 正文

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

编辑:rootadmin
PHP中文网中有大量免费的PHPCMS教程,欢迎大家来学习。本篇给大家介绍了关于PHPCMS前台注入导致任意文件读取漏洞的修复问题,以便大家解决漏洞问题。

推荐整理分享PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:semcms漏洞,php网站漏洞,php网站漏洞,phpweb漏洞,web cms漏洞,web cms漏洞,web cms漏洞,php168cms漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

关于phpcms前台注入导致任意文件读取漏洞的修复问题

简介:phpcms的/phpcms/modules/content/down.php 文件中,对输入参数 $_GET['a_k'] 未进行严格过滤,导致SQL注入的发生,黑客可利用该漏洞读取任意文件。…阿里云服务器提示漏洞问题。

解决办法:

1、根据简介中的漏洞提示,找到对应文件down.php的对应位置(第18、89行 附近),添加或替换相应的代码。

补丁代码片段如下:

$a_k = safe_replace($a_k);parse_str($a_k);

修改后的补丁代码片段截图如下:

第一处修改,第18行附近:

PHPCMS漏洞之前台注入导致任意文件读取(web cms漏洞)

第二处修改,第89行附近:

注意:第一处和第二处的补丁代码内容一样。

第三处修改,第120行附近:

补丁代码片段如下:

$fileurl = str_replace(array('<','>'), '',$fileurl);file_down($fileurl, $filename);

注意:经过实际测试,上述两行代码之间尽量不要有其他代码,以免被阿里云检测结果为修复无效。

修改后的补丁代码片段截图如下:

2、然后,将修改好的文件,上传到服务器对应文件位置,直接覆盖;

3、最后,登录阿里云后台,点击验证(截图如下),即可完成漏洞修复。

PHP中文网,大量的免费PHPCMS教程,欢迎在线学习!

本文链接地址:https://www.jiuchutong.com/zhishi/310156.html 转载请保留说明!

上一篇:PHPCMS 与 MVC 的区别?(phpcms模块)

下一篇:Python测试前置操作的方法(前置测试模型)

  • 浅谈短信群发与微信群发相比优势在哪里?(浅谈短信群发与群发区别)

    浅谈短信群发与微信群发相比优势在哪里?(浅谈短信群发与群发区别)

  • vivo桌面时间挂件怎么调出来(vivo桌面时间挂件)

    vivo桌面时间挂件怎么调出来(vivo桌面时间挂件)

  • MIUI13怎么恢复原版时钟(miui系统恢复)

    MIUI13怎么恢复原版时钟(miui系统恢复)

  • 华为平板怎么退出双屏(华为平板怎么退出学生模式)

    华为平板怎么退出双屏(华为平板怎么退出学生模式)

  • 抖音如何发布五分钟的视频(抖音怎么能发5分钟视频上传)

    抖音如何发布五分钟的视频(抖音怎么能发5分钟视频上传)

  • 华为nova4能装联通的卡吗(华为nova4可以直接连接usb吗)

    华为nova4能装联通的卡吗(华为nova4可以直接连接usb吗)

  • 荣耀9x解锁方式(荣耀9x锁屏密码忘记了怎么解锁)

    荣耀9x解锁方式(荣耀9x锁屏密码忘记了怎么解锁)

  • 为什么一打游戏手机就烫(为什么一打游戏就网卡)

    为什么一打游戏手机就烫(为什么一打游戏就网卡)

  • 闲鱼资金保护能追回吗(闲鱼资金保护能关闭吗)

    闲鱼资金保护能追回吗(闲鱼资金保护能关闭吗)

  • 4g高清通话功能是什么意思

    4g高清通话功能是什么意思

  • 新建的qq群为什么没有群号(新建的qq群为什么加不了人)

    新建的qq群为什么没有群号(新建的qq群为什么加不了人)

  • 监控摄像头能保存多久(监控摄像头能保持多久的视频)

    监控摄像头能保存多久(监控摄像头能保持多久的视频)

  • 华为hsm什么意思(华为hmscore是啥)

    华为hsm什么意思(华为hmscore是啥)

  • 华为watch gt2时尚版和运动版区别

    华为watch gt2时尚版和运动版区别

  • 华为手机显示hd收费吗(华为手机显示hd1怎么关闭)

    华为手机显示hd收费吗(华为手机显示hd1怎么关闭)

  • 手机如何传东西到另一个手机上(手机如何传东西到ipad)

    手机如何传东西到另一个手机上(手机如何传东西到ipad)

  • 什么叫带pe功能的u盘(什么叫带pe功能的路由器)

    什么叫带pe功能的u盘(什么叫带pe功能的路由器)

  • 微信乘车码是否每个城市都能使用(微信乘车码好使吗)

    微信乘车码是否每个城市都能使用(微信乘车码好使吗)

  • qq收藏的语音在文件夹哪里(qq收藏的语音在哪)

    qq收藏的语音在文件夹哪里(qq收藏的语音在哪)

  • 小米8视频美颜怎么设置(小米8视频美颜功能怎么开)

    小米8视频美颜怎么设置(小米8视频美颜功能怎么开)

  • 美图mp1709是什么型号(美图mp1709是什么手机)

    美图mp1709是什么型号(美图mp1709是什么手机)

  • u盘怎么在电视上播放(u盘怎么在电视上循环播放视频)

    u盘怎么在电视上播放(u盘怎么在电视上循环播放视频)

  • 路由器突然不能上网怎么办 路由器突然无法连接网络的解决方法(路由器突然不能上网了显示红灯)

    路由器突然不能上网怎么办 路由器突然无法连接网络的解决方法(路由器突然不能上网了显示红灯)

  • Vue3 的生命周期(vue3的生命周期)

    Vue3 的生命周期(vue3的生命周期)

  • 班夫国家公园中莫兰湖的延时视频,加拿大艾伯塔省 (© Schroptschop/Getty Images)(班夫国家公园最佳旅游时间)

    班夫国家公园中莫兰湖的延时视频,加拿大艾伯塔省 (© Schroptschop/Getty Images)(班夫国家公园最佳旅游时间)

  • portal.php怎么去掉(php消除警告)

    portal.php怎么去掉(php消除警告)

  • 代扣代缴增值税是什么意思
  • 研发设备定义
  • 出售交易性金融资产发生的净损失应计入营业外支出
  • 外购商品发给员工增值税要怎么算
  • 可转债中签后怎么操作卖出
  • 买手机手续费怎么算
  • 子公司内部交易抵消举例说明
  • 代开运输发票会不会造成重复征税
  • 弃置费用调整
  • 补计提上一年度费用
  • 增值税普票跨月怎么冲红
  • 收到跨境分红的会计处理怎么做?
  • 房地产增值税发票有什么用
  • 个人所得税免征项目有哪些
  • 湖北省教育费附加和地方教育费附加减免
  • 投入资本公积需要结转吗
  • 每月结转本年利润会计分录
  • 工厂的劳务加工有哪些
  • 应纳税所得额怎么理解
  • 企业筹建期间购置机器设备支出计入什么科目
  • 如何使用u盘安装软件
  • php使用redis缓存技术
  • searchnav.exe - searchnav是什么进程 有什么用
  • 转出未交增值税什么意思
  • 单位管理费用核算
  • 转让无形资产使用权和所有权的区别
  • php正则函数内容匹配
  • 高新技术产业的税收优惠
  • 无形资产处置计入哪里
  • 递延所得税资产和负债怎么理解
  • 什么情况下个人需缴纳房产税
  • 超出经营范围开票怎么处理
  • 银行开户费用怎么做账
  • rest for api
  • php字符串定义
  • 疯狂世界百科
  • pytorch 例子
  • web前端 css
  • 工程师模式有什么用
  • systoolspace
  • 报表按季度报是什么意思
  • 营业外收支的账户是什么
  • 外管证预缴税款上报后,怎么交税
  • CINLINELE工具
  • mongodb从入门到商业实战
  • 固定资产升级账务处理
  • 股东存入投资款要交什么税
  • 原材料基本账务处理办法
  • 汽修修理厂
  • 企业收取的丢失物品
  • 小规模建筑公司开劳务费发票税率
  • 电子商业承兑会不会拿不到钱
  • 专项应付款在借方
  • 出口未报关收到外汇怎样处理
  • 误餐补助标准国家规定
  • 新担保法2021和担保期限
  • 待清算商户消费款项是什么
  • 其他应付款转实收资本走什么程序
  • 关于数据库的叙述
  • mysql与c++相连
  • 怎么操作win10系统
  • skydrive pro
  • 没有光驱启动
  • 列举linux常用的版本
  • cool file viewer pro是什么软件
  • linux系统怎么固定ip地址
  • centos防火墙策略配置
  • win7运行老游戏方法
  • win7格式化怎么操作?
  • cocos点击事件
  • mac vscode opengl
  • linux awk $1
  • python在web上的应用
  • Bullet(Cocos2dx)之内存泄露检测
  • js前端搜索功能
  • 主机端口扫描程序设计python
  • 北京东城区社保电话
  • 15号扣税
  • 电子专票操作视频
  • 存款利息需要交税吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设