CMS案例:阿里云 phpcms v9某处逻辑问题导致getshell漏洞解决方法

《CMS案例:阿里云 phpcms v9某处逻辑问题导致getshell漏洞解决方法》要点：
本文介绍了CMS案例:阿里云 phpcms v9某处逻辑问题导致getshell漏洞解决方法，希望对您有用。如果有疑问，可以联系我们。

相关主题：PHPCMS教程

使用phpcms v9建站,放在阿里云服务器上,经常发送修复漏洞通知,今天维易PHP培训网解决一下这个漏洞,分享给大家.

这个漏洞文件地址是/phpcms/libs/classes/attachment.class.php

我们看一下阿里云的具体漏洞说明如下图：


现这个问题主要是没有验证$ext进行类型验证,那就搜索一下参数$ext,大概在143行方法

function download($field, $value,$watermark = '0',$ext = 'gif|jpg|jpeg|bmp|png', $absurl = '', $basehref = '')

解决方法如下：

在方法最上面添加如下代码

1. $extArray=explode('|',$ext); 
2. if(!empty($extArray) && is_array($extArray)){ 
3.    foreach($extArray as $k => $v){ 
4.    if(!in_array(strtolower($v), array('gif','jpg','jpeg','bmp','png'))); exit('0');//循环判断如果有一个不符合,直接返回 0 
5.    } 
6. } 

注意：这里可以获取网站配置里的附件上传类型来判断,我这里是写死的,仅供参考.

转载请注明本页网址：
http://www.vephp.com/jiaocheng/5758.html