安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > WEB安全 > phpcms v9 各种注入漏洞补丁

phpcms v9 各种注入漏洞补丁

时间:2018-08-23来源:未知 作者:安云网点击:
1、宽字节注入漏洞 /phpcms/modules/pay/respond.php位置约16行 原来代码 $payment = $this-get_by_code($_GET[code]); 替换为 $payment = $this-get_by_code(mysql_real_escape_string($_GET[code])); 2、phpcms注入漏洞 /phpcms/modules/poster/poster.php位置约221行 if ($_GET[group]) { 之
//内容来自安云网

1、宽字节注入漏洞

//内容来自安云网

/phpcms/modules/pay/respond.php 位置约16行

//本文来自安云网

原来代码 //本文来自安云网

$payment = $this->get_by_code($_GET['code']);


替换为

$payment = $this->get_by_code(mysql_real_escape_string($_GET['code']));



2、phpcms注入漏洞

/phpcms/modules/poster/poster.php 位置约221行

if ($_GET['group']) {



之后加上



$_GET['group'] = preg_replace('#`#', '', $_GET['group']);


3、phpcms前台注入导致任意文件读取漏洞补丁

/phpcms/modules/content/down.php

(1)位置约17行

parse_str($a_k);


替换为

$a_k = safe_replace($a_k); parse_str($a_k);


(2)位置约89行

parse_str($a_k);


替换为

$a_k = safe_replace($a_k); parse_str($a_k);


(3)位置约120行

$filename = date('Ymd_his').random(3).'.'.$ext;


之后加上

$fileurl = str_replace(array('<','>'), '',$fileurl);




4、phpcms注入漏洞 

/phpcms/modules/member/index.php 位置约615行

原来代码:


$password = isset($_POST['password']) && trim($_POST['password']) ? trim($_POST['password']) : showmessage(L('password_empty'),HTTP_REFERER);


替换为:

$password = isset($_POST['password']) && trim($_POST['password']) ? addslashes(urldecode(trim($_POST['password']))) : showmessage(L('password_empty'), HTTP_REFERER);



5、PHPCMS V9.6.2 SQL注入漏洞

(1)phpcms/libs/classes/param.class.php 位置约109行

原来代码

$value = isset($_COOKIE[$var]) ? sys_auth($_COOKIE[$var], 'DECODE') : $default;


替换为

$value = isset($_COOKIE[$var])?addslashes(sys_auth($_COOKIE[$var],'DECODE')):$default;


(2)/phpsso_server/phpcms/libs/classes/param.class.php 位置约108行

原来代码

return isset($_COOKIE[$var]) ? sys_auth($_COOKIE[$var], 'DECODE') : $default;


替换为

return isset($_COOKIE[$var]) ? addslashes(sys_auth($_COOKIE[$var],'DECODE')) : $default;


6、phpcms某处逻辑问题导致getshell

/phpcms/libs/classes/attachment.class.php 位置约143行

function download($field, $value,$watermark = '0',$ext = 'gif|jpg|jpeg|bmp|png', $absurl = '', $basehref = ''){


之后加上

     $extArray=explode('|',$ext); 
     if(!empty($extArray) && is_array($extArray)){ 
         foreach($extArray as $k => $v){ 
           if(!in_array(strtolower($v), array('gif','jpg','jpeg','bmp','png'))); exit('0');//循环判断如果有一个不符合,直接返回 0 
         } 
      }



这样,加入一个判断,如果允许的文件格式是'gif','jpg','jpeg','bmp','png'这些,就继续,不然就跳出,当然这里的格式可以根据需要增多几个。

7、phpcms注入漏洞

/api/phpsso.php 位置约128行

原来代码

$arr['uid'] = intval($arr['uid']);
$phpssouid = $arr['uid'];


替换为,二合一代码

$phpssouid = intval($arr['uid']);


8、phpcms authkey生成算法问题导致authkey泄露

照着下面的函数重新生成一下key值,然后找caches/configs/system.php 里面把两个参数替换一下就ok了

<?php 
     function random($length, $chars = '0123456789') { 
       
        $hash = ''; 
        $max = strlen($chars) - 1; 
        for($i = 0; $i < $length; $i++) { 
            $hash .= $chars[mt_rand(0, $max)]; 
        } 
        return $hash; 
    }
    
    echo random(20, 'authkey').'<br/>';    
    echo random(32, 'phpssoauthkey');exit; ?>


本文标题: phpcms v9 各种注入漏洞补丁 安云网
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容