検索
ホームページCMS チュートリアルPHPCMSPHPCMS 脆弱性の最も包括的な概要

PHPCMS 脆弱性の最も包括的な概要

Nov 20, 2019 pm 05:31 PM
phpcms要約する抜け穴

PHPCMS 脆弱性の最も包括的な概要

PHPCMS 脆弱性の概要は次のとおりです:

1. 脆弱性名: phpcms のどこかのロジックの問題原因 getshell

パッチ ファイル パス: www/phpcms/libs/classes/attachment.class.php

パッチ プラン: https://www.php.cn/ cms/phpcms/436117.html

2. 脆弱性名: phpcms 認証キー生成アルゴリズムの問​​題により認証キー漏洩が発生する

パッチ ファイル パス: www/caches/ configs /system.php

パッチ計画: https://www.php.cn/cms/phpcms/436123.html

3. 脆弱性名: phpcms フロントエンド インジェクションにより、任意のファイル読み取りの脆弱性が発生します。

パッチ ファイル パス: www/phpcms/modules/content/down.php

パッチ計画: https: //www .php.cn/cms/phpcms/436128.html

4. 脆弱性名: phpcms SQL インジェクション脆弱性ファイル param.class.php

パッチ ファイル パス: www/phpcms/libs/classes/param.class.php

パッチ計画: https://www.php.cn/cms/phpcms/436133.html (その 5)

5. 脆弱性名: phpcms v9 ワイド バイト インジェクションの脆弱性

パッチ ファイル パス: www/phpcms/modules/pay/respond.php

パッチ計画: https://www.php.cn/cms/phpcms/436136.html

6. 脆弱性名: phpcms インジェクション脆弱性ファイル* poster.php *

パッチ ファイル パス: www/phpcms/modules/poster/poster.php

パッチ計画: https://www.php.cn/ cms/phpcms/436141.html

7. 脆弱性名: phpcms インジェクション脆弱性ファイル * phpsso.php *

パッチ ファイル パス: www/api / phpsso.php

パッチ計画: https://www.php.cn/cms/phpcms/436133.html (第 7 条)

8.脆弱性名: phpcms インジェクション脆弱性ファイル *index.php *

パッチ ファイル パス: www/phpcms/modules/member/index.php

パッチ計画: https: //www.php.cn/cms/phpcms/436133.html (記事 4)

9. 脆弱性名: その他の脆弱性に関するヒント

パッチ ファイル パス: 右側のリンクまたは他のネットワークを参照してください。

パッチ計画: https://www.php.cn/cms/phpcms/436133.html

PHP 中国語 Web サイト、多数の無料 PHPCMS チュートリアル、オンライン学習へようこそ!

この記事は、https://blog.csdn.net/qq_35393869/article/details/80653534

から転載されました。

以上がPHPCMS 脆弱性の最も包括的な概要の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

声明
この記事はCSDNで複製されています。侵害がある場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

MinGW - Minimalist GNU for Windows

MinGW - Minimalist GNU for Windows

このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

WebStorm Mac版

WebStorm Mac版

便利なJavaScript開発ツール

ZendStudio 13.5.1 Mac

ZendStudio 13.5.1 Mac

強力な PHP 統合開発環境

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター