PHP群:95885625 Hbuilder+MUI群:81989597 站长QQ:634381967
    您现在的位置: 首页 > CMS教程 > phpcms教程 > 正文

    阿里云服务器提示:phpcms v9 注入漏洞修复补丁 文件/api/phpsso.php

    作者:admin来源:网络浏览:时间:2020-09-30 00:07:50我要评论
    导读:阿里云服务器提示:phpcms v9 注入漏洞修复补丁 文件/api/phpsso.php
    漏洞名称:phpcms注入漏洞
    补丁编号:5454247
    补丁文件:/api/phpsso.php
    补丁来源:云盾自研
    漏洞描述:phpcms注入漏洞。

    打开文件 /api/phpsso.php 找到125行if ($action == 'synlogin')

    源代码:

    1. /** 
    2. * 同步登陆 
    3. */ 
    4. if ($action == 'synlogin') { 
    5. if(!isset($arr['uid'])) exit('0'); 
    6. $arr['uid'] = intval($arr['uid']); 
    7. $phpssouid = $arr['uid']; 
    8. $userinfo = $db->get_one(array('phpssouid'=>$phpssouid)); 

    补丁代码:

     

    1. /** 
    2. * 同步登陆 
    3. */ 
    4. if ($action == 'synlogin') { 
    5. if(!isset($arr['uid'])) exit('0'); 
    6. $phpssouid = intval($arr['uid']);  /** 补丁[合二为一] */ 
    7. $userinfo = $db->get_one(array('phpssouid'=>$phpssouid)); 

    ok 这样问题解决

    转载请注明(B5教程网)原文链接:https://b5.mxunkeji.com/content-101-5160-1.html
    相关热词搜索: phpcms漏洞 phpcms补丁