最全的PHPCMS漏洞总结

最全的PHPCMS漏洞总结,第1张

最全的PHPCMS漏洞总结

PHPCMS漏洞总结,呈现如下:

1、漏洞名称:phpcms某处逻辑问题导致getshell

补丁文件路径:www/phpcms/libs/classes/attachment.class.php

补丁方案:https://www.php.cn/cms/phpcms/436117.html

2、漏洞名称:phpcms authkey生成算法问题导致authkey泄露

补丁文件路径:www/caches/configs/system.php

补丁方案:https://www.php.cn/cms/phpcms/436123.html

3、漏洞名称:phpcms前台注入导致任意文件读取漏洞

补丁文件路径:www/phpcms/modules/content/down.php

补丁方案:https://www.php.cn/cms/phpcms/436128.html

4、漏洞名称:phpcms SQL注入漏洞之文件 param.class.php

补丁文件路径:www/phpcms/libs/classes/param.class.php

补丁方案:https://www.php.cn/cms/phpcms/436133.html(第五条)

5、漏洞名称:phpcms v9宽字节注入漏洞

补丁文件路径:www/phpcms/modules/pay/respond.php

补丁方案:https://www.php.cn/cms/phpcms/436136.html

6、漏洞名称:phpcms注入漏洞之文件 * poster.php *

补丁文件路径:www / phpcms / modules / poster / poster.php

补丁方案:https://www.php.cn/cms/phpcms/436141.html

7、漏洞名称:phpcms注入漏洞之文件 * phpsso.php *

补丁文件路径:www / api / phpsso.php

补丁方案:https://www.php.cn/cms/phpcms/436133.html(第七条)

8、漏洞名称:phpcms注入漏洞之文件 * index.php *

补丁文件路径:www / phpcms / modules / member / index.php

补丁方案:https://www.php.cn/cms/phpcms/436133.html(第四条)

9、漏洞名称:其他漏洞提示

补丁文件路径:请参考右侧链接或其他网络

补丁方案:https://www.php.cn/cms/phpcms/436133.html

PHP中文网,大量的免费PHPCMS教程,欢迎在线学习!

本文转自:https://blog.csdn.net/qq_35393869/article/details/80653534

以上就是最全的PHPCMS漏洞总结的详细内容,

欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/677722.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-04-19
下一篇 2022-04-19

发表评论

登录后才能评论

评论列表(0条)

保存