您现在的位置是：首页 > cms教程 > phpcms教程phpcms教程
PHPCMS漏洞逻辑问题导致getshell的修复方法
蒋进如2025-05-03phpcms教程已有人查阅
导读该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方
关于phpcms某处逻辑问题导致getshell的修复问题
简介：
1. 漏洞名称：phpcms某处逻辑问题导致getshell
2. 补丁文件：/phpcms/libs/classes/attachment.class.php
3. 补丁来源：云盾自研
4. 漏洞描述：phpcms的/phpcms/libs/classes/attachment.class.php中，对输入参数$ext未进行类型限制，导致逻辑漏洞的产生。
【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】
阿里云漏洞提示。
解决办法：
1.根据漏洞描述，找到对应文件attachment.class.php的对应位置( 44行附近)，并添加补丁代码。
补丁代码如下：
2.然后，将修改好的文件，上传到服务器对应文件位置，直接覆盖；
3.最后，登录阿里云后台，点击验证(截图如下)，即可完成漏洞修复。
简介：
1. 漏洞名称：phpcms某处逻辑问题导致getshell
2. 补丁文件：/phpcms/libs/classes/attachment.class.php
3. 补丁来源：云盾自研
4. 漏洞描述：phpcms的/phpcms/libs/classes/attachment.class.php中，对输入参数$ext未进行类型限制，导致逻辑漏洞的产生。
【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】
阿里云漏洞提示。
解决办法：
1.根据漏洞描述，找到对应文件attachment.class.php的对应位置( 44行附近)，并添加补丁代码。
补丁代码如下：
if($ext !== 'gif|jpg|jpeg|bmp|png'){
if(!in_array(strtoupper($ext),array('JPG','GIF','BMP','PNG','JPEG'))) exit('附加扩展名必须为gif、jpg、jpeg、
bmp、png');
}
添加后的代码，2.然后，将修改好的文件，上传到服务器对应文件位置，直接覆盖；
3.最后，登录阿里云后台，点击验证(截图如下)，即可完成漏洞修复。
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
phpcms头部代码详细分析介绍
首先说明一下网站模板主要放在根目录\phpcms\templates\default下，各文件夹按功能放置相应模板，content文件夹下主要放置全站的页头、页尾等模板另一个要说明一下的就是标签
PHPCMSV9验证码无法显示怎么办
PHPCMSV9验证码无法显示的解决方法1、重新启动服务器；2、打开“php.ini”文件，将“extension=php_gd2.dll”前面的“;”符号去掉；
PHPCMS源码构造分析
pc_base::creat_app()主要工作就是把application这个类初始化。application类的初始化到底干了些什么呢，我们研究一下。
PHPCMS的num参数是什么意思，有什么用
在PHPCMSV9系统中，PC标签中的num参数支持自定义数据，可以在循环调用的时候指定一页的数量，这个相比于其他CMS来说，是比较自由、人性化的
相关源码
-
Wordpress博客新闻主题在线商店平台betheme 21.5.6版BeTheme是一款功能丰富的WordPress主题模板，专注于为各行业提供网站建设解决方案。该模板支持WooCommerce电子商务功能，能够快速搭建在线商店平台，同时适用于博客、新闻资讯类网站建设。自2014年发布以来，该模板已经获得大量用户的使用验证。查看源码 -
自适应LED照明外贸灯具灯泡灯具英文网站模板该外贸灯具网站模板专为LED照明、灯具出口企业定制，采用PbootCMS内核开发，提供高效建站方案。通过响应式设计和SEO优化能力，帮助企业低成本构建专业外贸展示平台。查看源码 -
(自适应)蓝色英文外贸电子科技产品带三级栏目网站模板为外贸企业设计的英文网站模板，基于PbootCMS系统开发。突出多语言支持和国际化布局，三级栏目结构清晰展示产品分类，响应式设计确保更好客户在移动端和PC端获得一致的专业体验。查看源码 -
(自适应响应式)刷卡机POS机无线支付设备pbootcms网站源码下载本模板基于PbootCMS系统开发，为支付终端设备企业设计，特别适合POS机、移动支付终端、刷卡设备等金融科技产品展示。采用响应式布局技术，确保各类支付终端产品在不同设备查看源码 -
(PC+WAP)绿色市政园林建筑设计绿化营销型pbootcms网站模板本模板基于PbootCMS系统开发，为园林绿化、景观设计类企业设计，特别适合市政园林、景观工程、绿化养护等企业使用。采用双端适配技术查看源码 -
(自适应响应式)黑色酷炫高端数码摄影pbootcms网站模板源码本模板基于PbootCMS开发，为摄影工作室、个人摄影师及摄影爱好者设计。采用深色系风格，突出摄影作品展示效果，适配各类数码设备浏览。适用于作品集展示查看源码
| 分享笔记 （共有 篇笔记） |
