漏洞

诚信合作, 高质专业！
标签：漏洞
最近调试检测一个CMS，底层框架是ThinkPHP，发现Core/ThinkPHP.php任意PHP代码执行Webshell漏洞，很久分享CMS安全方面的知识，CMSYOU在此与大家分享ThinkPHP常见的Webshell漏洞。程序部署后，马上检测出检测模型在您的服务器上发现了一个可疑的Webshell文件，可能是攻击者成功入侵网站后为维持权限植入的后门文件。，具体文件指向Core/ThinkPHP.php，经过排查，发现这一核心文件被篡改过，加入了eval代码。问题出在ThinkPHP版本过低，存在Webshell漏洞。ThinkPHP核心文件Core/ThinkPHP.php被篡改ThinkPHP，简称TP，诞生于2006年，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。属于在帝国CMS、DedeCMS、Phpcms这三大CMS之外的又一PHP的CMS开发框架，...
Phpcms V9 模板 企业网站 定制 网站 蓝色 方法 企业 调用 更多

ThinkPHP常见的Webshell漏洞分析 原创

ThinkPHP常见的Webshell漏洞分析

最近调试检测一个CMS，底层框架是ThinkPHP，发现Core ThinkPHP php任意PHP代码执行Webshell漏洞，经过排查，发现这一核心文件被篡改过，加入了eval代码，很久分享CMS安全方面的知识，CMSYOU在此与大家分享ThinkPHP常见的Webshell漏洞。

  • 2024-03-27
80 浏览

织梦DeDeCMS v5.7漏洞分析：Dede漏洞修复方法大全 加工

织梦DeDeCMS v5.7漏洞分析：Dede漏洞修复方法大全

今天一个客户碰到织梦DeDeCMS漏洞攻击，出现很多挂马信息，大面积百度快照受影响，受此影响，CMSYOU在此与大家分享织梦DeDeCMS v5 7漏洞分析：Dede漏洞修复方法大全，包含任意文件上传漏洞、模版SQL注入漏洞、注册用户任意文件删除等漏洞修补，如有疑问，欢迎大家探讨。

  • 2022-07-01
5359 浏览

Phpcms v9安全漏洞补丁更新，修正前台会员登录反射型XSS漏洞 原创

Phpcms v9安全漏洞补丁更新，修正前台会员登录反射型XSS漏洞

在前几天CMSYOU针对Phpcms v9部分版本前台会员登录注册反射型XSS漏洞进行了测试研究、修正，在会员登录或注册页面存在一定的反射型XSS漏洞，是通过利用信息表单提交时向我们的客户端浏览器发送恶意代码，客户端进而执行恶意代码(javascript等脚本语言)，从来触发XSS漏洞、返回发送的数据。

  • 2021-08-18
1157 浏览

Phpcms v9安全漏洞补丁文件更新，修正管理后台碎片管理GetShell漏洞 原创

Phpcms v9安全漏洞补丁文件更新，修正管理后台碎片管理GetShell漏洞

最近忙于项目，比较少静下来更新文章，最近针对Phpcms v9 6 3管理后台碎片管理GetShell漏洞进行了分析，整理出来v9管理后台碎片管理GetShell漏洞的修补方法，已经更新到Phpcms v9安全漏洞补丁修补文件，在此来与大家分享Phpcms v9安全防范的一些思路。

  • 2020-12-30
1064 浏览

PHPCMS V9.5.0正式版发布，修复若干漏洞 原创

前天（11月13日）， PHPCMS官方在论坛发布 PHPCMS V9 5 0 正式版及升级补丁，PC正式步入V9 5时代。版本在功能上改变不大，不过修复了php5 4及短信、会员等多个Bug，建议大家尽快升级，升级前对程序文件和数据库备份。

  • 2013-11-15
1318 浏览

Phpcms V9.5.10正式版发布，修复会员模块SQL注入漏洞 原创

2015年8月12日，距离V9 5 9版发布5个月后，PHPCMS官方发布PC V9 5 10正式版及升级补丁，终于修补上会员模块SQL注入漏洞、auth泄露的漏洞等BUG。这一次的更新比较重要，建议大家选择性更新！

  • 2015-08-18
1130 浏览

PHPCMS发布V9.5.4正式版、修正N多漏洞 原创

这是年后第二次发布更新了，续PHPCMS更新到V9 5 3之后，今天发布了PHPCMS V9 5 4 正式版，在此CMSYOU与大家分享！

  • 2014-02-26
1231 浏览

Phpcms官方终于发布PHPCMS V9.6.1正式版及升级补丁 原创

Phpcms官方终于发布PHPCMS V9.6.1正式版及升级补丁

在前两天，Phpcms官方终于发布PHPCMS V9 6 1正式版及升级补丁，主要修复mysqli链接异地多数据库的bug、attachment class上传漏洞，此次更新仅为修补漏洞，大家可以根据升级包对照下升级即可。

  • 2017-04-15
3083 浏览

Phpcms V9某处逻辑问题导致getshell漏洞解决方法 原创

Phpcms V9某处逻辑问题导致getshell漏洞解决方法

最近从阿里云云盾检测流出来的，相比使用阿里云服务器的朋友已经收到漏洞提醒：Phpcms V9某处逻辑问题导致getshell漏洞解决方法，这个漏洞怎么办呢？CMSYOU在这里找到解决办法分享给大家。

  • 2016-09-21
4940 浏览

PHPCMS官方发布PC V9.5.6正式版及升级补丁 原创

5月22日，PHPCMS官方发布PC V9 5 6正式版及升级补丁，主要修正了后台url规则可写入 php扩展bug、友情连接审核存在的pc_hash泄漏bug、以及部分错误，这次升级值得注意。同时可以关注下一直存在的Phpcms snid XSS bypass，此次CMSYOU在这里分享的一处XXS漏洞是api video_api php第17行的$_GET[ snid ]，需要进行htmlspecialchars处理。

  • 2014-05-26
1431 浏览
12条 上一页 1 2 下一页
在线投稿

随机标签

本月热门

精选推荐

在线客服

扫一扫，关注我们

扫一扫，关注我们