phpsso.php 注入漏洞,PHPCMS各种注入漏洞补丁
1、宽字节注入漏洞
/phpcms/modules/pay/respond.php 位置约16行
原来代码$payment = $this->get_by_code($_GET['code']);替换为$payment = $this->get_by_code(mysql_real_escape_string($_GET['code']));2、phpcms注入漏洞
/phpcms/modules/poster/poster.php 位置约221行if ($_GET['group']) {之后加上$_GET['group'] = preg_replace('#`#', '', $_GET['group']);3、phpcms前台注入导致任意文件读取漏洞补丁
/phpcms/modules/content/down.php
(1)位置约17行parse_str($a_k);替换为$a_k = safe_replace($a_k); parse_str($a_k);(2)位置约89行parse_str($a_k);替换为$a_k = safe_replace($a_k); parse_str($a_k);(3)位置约120行$filename = date('Ymd_his').random(3).'.'.$ext;之后加上$fileurl = str_replace(array(''), '',$fileurl);4、phpcms注入漏洞
/phpcms/modules/member/index.php 位置约615行
原来代码:$password = isset($_POST['password']) && trim($_POST['password']) ? trim($_POST['password']) : showmessage(L('password_empty'),HTTP_REFERER);替换为:$password = isset($_POST['password']) && trim($_POST['password']) ? addslashes(urldecode(trim($_POST['password']))) : showmessage(L('password_empty'), HTTP_REFERER);5、PHPCMS V9.6.2 SQL注入漏洞
(1)phpcms/libs/classes/param.class.php 位置约109行
原来代码$value = isset($_COOKIE[$var]) ? sys_auth($_COOKIE[$var], 'DECODE') : $default;替换为$value = isset($_COOKIE[$var])?addslashes(sys_auth($_COOKIE[$var],'DECODE')):$default;(2)/phpsso_server/phpcms/libs/classes/param.class.php 位置约108行
原来代码return isset($_COOKIE[$var]) ? sys_auth($_COOKIE[$var], 'DECODE') : $default;替换为return isset($_COOKIE[$var]) ? addslashes(sys_auth($_COOKIE[$var],'DECODE')) : $default;6、phpcms某处逻辑问题导致getshell
/phpcms/libs/classes/attachment.class.php 位置约143行function download($field, $value,$watermark = '0',$ext = 'gif|jpg|jpeg|bmp|png', $absurl = '', $basehref = ''){之后加上$extArray=explode('|',$ext);if(!empty($extArray) && is_array($extArray)){foreach($extArray as $k => $v){if(!in_array(strtolower($v), array('gif','jpg','jpeg','bmp','png'))); exit('0');//循环判断如果有一个不符合,直接返回 0}}这样,加入一个判断,如果允许的文件格式是'gif','jpg','jpeg','bmp','png'这些,就继续,不然就跳出,当然这里的格式可以根据需要增多几个。
7、phpcms注入漏洞
/api/phpsso.php 位置约128行
原来代码$arr['uid'] = intval($arr['uid']);$phpssouid = $arr['uid'];替换为,二合一代码$phpssouid = intval($arr['uid']);8、phpcms authkey生成算法问题导致authkey泄露
照着下面的函数重新生成一下key值,然后找caches/configs/system.php 里面把两个参数替换一下就ok了<?phpfunction random($length, $chars = '0123456789') {$hash = '';$max = strlen($chars) - 1;for($i = 0; $i < $length; $i++) {$hash .= $chars[mt_rand(0, $max)];}return $hash;}echo random(20, 'authkey').'
';echo random(32, 'phpssoauthkey');exit; ?>PHP中文网,大量的免费PHPCMS教程,欢迎在线学习!以上就是PHPCMS各种注入漏洞补丁的详细内容,更多请关注小潘博客其它相关文章!
phpsso.php 注入漏洞,PHPCMS各种注入漏洞补丁相关推荐
- phpcms前台注入导致任意文件读取漏洞
关于:phpcms前台注入导致任意文件读取漏洞的修复问题 简介: phpcms的/phpcms/modules/content/down.php文件中,对输入参数 $_GET['a_k']未进行严格过 ...
- 易想团购 注入 user.php,易想团购系统通杀SQL注入漏洞分析及利用漏洞预警 -电脑资料...
刚打开红黑看到J8基友写的一个{易想团购系统 最新版 通杀}的文章,看他贴的代码里面有个get_client_ip()函数,哈哈,我猜没过滤,果断下了一套程序, 找到get_client_ip()函数 ...
- mysql注入漏洞语句_mysql注入sleep语句引发的拒绝服务
2012-2-15 9:26 Wednesdaymysql注入sleep语句引发的拒绝服务 mysql存在注入,并且注入的sleep语句如果传入一个足够大的参数,比如:sleep(9999999999 ...
- crlf注入漏洞 java解决办法_HTTP响应拆分漏洞(CRLF注入攻击)解决办法
HTTP响应拆分漏洞(也叫CRLF注入攻击)解决办法.出现HTTP响应拆分漏洞的网站攻击者可能注入自定义HTTP头.例如,攻击者可以注入会话cookie或HTML代码.这可能会进行类似的XSS(跨站点 ...
- Java 过滤器解决URLSQL注入漏洞、跨站漏洞、框架注入漏洞、链接注入漏洞
一. 漏洞描述 1. 检测到目标URL存在SQL注入漏洞 很多WEB应用中都存在SQL注入漏洞.SQL注入是一种攻击者利用代码缺陷进行攻击的方式,可在任何能够影响数据库查询的应用程序参数中利用.例如u ...
- 命令执行漏洞-命令执行-漏洞位点- 代码注入-漏洞利用-联合执行-Bypass(空格,关键字过滤,变量绕过)-例题两道-actf2020exec-GXYCTF2019 Ping Ping Ping
命令执行 命令执行是一种攻击,其目标是通过易受攻击的应用程序在主机操作系统上执行任意命令.当应用需要调用一些外部程序去处理内容的情况下,就会用到一些执行系统命令的函数. 比如PHP中的system,e ...
- php缓存注入,利用Thinkphp 5缓存漏洞实现前台Getshell
原标题:利用Thinkphp 5缓存漏洞实现前台Getshell *本文原创作者:WindWing,属于FreeBuf原创奖励计划,禁止转载 0×00 背景 网站为了实现加速访问,会将用户访问过的页面 ...
- 米斯特白帽培训讲义 漏洞篇 SQL 注入
米斯特白帽培训讲义 漏洞篇 SQL 注入 讲师:gh0stkey 整理:飞龙 协议:CC BY-NC-SA 4.0 原理与危害 SQL 注入就是指,在输入的字符串中注入 SQL 语句,如果应用相信用户 ...
- 修改jar 注入_Apache Tika命令注入漏洞挖掘
介绍 这篇文章将从一个Apache tika服务器的命令注入漏洞到完全利用的步骤.CVE是https://nvd.nist.gov/vuln/detail/CVE-2018-1335.由于Apache ...
最新文章
- Nutch 二次开发之parse正文内容
- 我在神策做研发 | 成长中的成都研发中心
- android comparator,Comparator和Comparable实现排序的例子源码及其对比
- linux udp端口大数据包,Linux协议栈中UDP数据报从网卡到用户空间流程总结
- Linux 查看CPU信息
- python怎么重复程序_利用Python程序完成ABAQUS中的一些重复性操作
- 中小企业怎样转型做跨境电商独立站?
- js逆向解析技巧--selenium
- python 自动填excel_使用python自动填充文字.docx从excel fi
- 小米扫地机器人原地不动_小米扫地机器人的4个不可思议
- 爬虫技术python代码_2017.07.21 Python网络爬虫之Python代码格式
- java 通过id获取html代码_分享代码技巧:解决 $.(“#id“).val() 获取不到空格之后的值
- 简单的TCP客户端发包工具
- 注意!JWT不是万能的,入坑需谨慎!
- clean code 读书笔记
- Compose版来啦!仿自如裸眼3D效果
- Trove 3.0.0
- Centos7局域网上共享文件夹(Samba服务)
- HTML5面试题及答案
- linux内核工程导论,Linux内核工程导论–网络:TCP:netlink与tcp_diag编程
热门文章
- 【对接】《前后端对接联调数据、调试接口过程乌龙大合集》
- 喂~讲真~我很讨厌chrome谷歌浏览器的默认填充输入框input样式咧,敲击讨厌滴啦,怎么去掉介个样式尼
- Blender创建三维教室场景学习教程 3D Classroom Environment Creation in Blender
- ue4商城素材 Cyberpunk City / Recife Environment 赛博朋克城市场景
- Linux添加用户组和添加用户
- nginx 启动 + uwsgi + django
- java并发编程实战:第十六章----Java内存模型
- (转)搭建企业内部yum仓库(centos6+centos7+epel源)
- 第1课第4.4节_Android硬件访问服务编写HAL代码
- React+Reflux博客实践