您现在的位置是：首页 > cms教程 > phpcms教程phpcms教程
PHPCMS漏洞逻辑问题导致getshell的修复方法
蒋进如2025-05-03phpcms教程已有人查阅
导读该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方
关于phpcms某处逻辑问题导致getshell的修复问题
简介：
1. 漏洞名称：phpcms某处逻辑问题导致getshell
2. 补丁文件：/phpcms/libs/classes/attachment.class.php
3. 补丁来源：云盾自研
4. 漏洞描述：phpcms的/phpcms/libs/classes/attachment.class.php中，对输入参数$ext未进行类型限制，导致逻辑漏洞的产生。
【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】
阿里云漏洞提示。
解决办法：
1.根据漏洞描述，找到对应文件attachment.class.php的对应位置( 44行附近)，并添加补丁代码。
补丁代码如下：
2.然后，将修改好的文件，上传到服务器对应文件位置，直接覆盖；
3.最后，登录阿里云后台，点击验证(截图如下)，即可完成漏洞修复。
简介：
1. 漏洞名称：phpcms某处逻辑问题导致getshell
2. 补丁文件：/phpcms/libs/classes/attachment.class.php
3. 补丁来源：云盾自研
4. 漏洞描述：phpcms的/phpcms/libs/classes/attachment.class.php中，对输入参数$ext未进行类型限制，导致逻辑漏洞的产生。
【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】
阿里云漏洞提示。
解决办法：
1.根据漏洞描述，找到对应文件attachment.class.php的对应位置( 44行附近)，并添加补丁代码。
补丁代码如下：
if($ext !== 'gif|jpg|jpeg|bmp|png'){
if(!in_array(strtoupper($ext),array('JPG','GIF','BMP','PNG','JPEG'))) exit('附加扩展名必须为gif、jpg、jpeg、
bmp、png');
}
添加后的代码，2.然后，将修改好的文件，上传到服务器对应文件位置，直接覆盖；
3.最后，登录阿里云后台，点击验证(截图如下)，即可完成漏洞修复。
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
PHPCMS与帝国CMS的附件管理功能有什么不同
phpcms和帝国cms在附件管理功能上的区别主要体现在用户体验和功能设计上。1.phpcms提供直观的用户界面和附件水印功能。2.帝国cms则以简洁的界面和批量操作功能见长。
phpcms用if语句判断当前栏目高亮、分类信息是否过期的写法
Phpcms V9采用if语句判断当前栏目高亮、判断分类信息是否过期在用PC V9建站的时候，很多朋友会想到Phpcms V9判定当前栏目，让当前栏目高亮的功能
PHPCMSv9.5.6通杀getshell(前台)
很好的fuzz思路。文章提到：文件名前面的数字是被"干掉"字符的十进制数字，可以看出%81--%99会 掉.该特性雷同Windows下对"."和" "(空格)， ::$DATA的忽略。
phpcms的增删改查写法示例
* @param $where 查询条件[例`name`='$name']* @param $data 需要查询的字段值[例`name`,`gender`,`birthday`]* @param $limit 返回结果范围[例：10或10,10 默认为空]
相关源码
-
(自适应响应式)HTML5中小学早教教育机构类网站pbootcms模板下载基于PbootCMS内核开发的响应式模板，为早教中心、培训学校等教育机构打造，提供从技术架构到视觉呈现的全套网站建设方案。查看源码 -
(自适应)中英双语配线器材扎带线卡网站pbootcms模板免费下载为线缆管理、电气配线领域打造的响应式网站模板，采用PbootCMS内核开发，可快速搭建企业级产品展示平台，数据实时同步管理。查看源码 -
(自适应)大型农业机械设备水稻玉米收割机网站pbootcms源码下载本模板基于PbootCMS内核开发，为农业机械设备制造与销售企业设计，特别适合水稻玉米收割机、拖拉机、播种机等农用机械展示。模板充分考虑了农机行业的特性，从产品展示到技术参数，从作业案例到售后服务查看源码 -
(自适应)绿色农业大型机械设备展示网站模板下载基于PbootCMS内核深度定制开发的农业机械行业专用模板。针对农机设备展示、产品参数说明等需求优化设计，突出农业机械行业特性查看源码 -
WordPress主题模板主题巴巴/博客X主题源码免费下载博客X主题专注于内容创作领域，为博客、资讯类网站提供专业的内容展示解决方案。该模板采用精心设计的布局结构，能够有效提升内容的可读性和用户停留时间。查看源码 -
(自适应)蓝色英文外贸电子科技产品带三级栏目网站模板为外贸企业设计的英文网站模板，基于PbootCMS系统开发。突出多语言支持和国际化布局，三级栏目结构清晰展示产品分类，响应式设计确保更好客户在移动端和PC端获得一致的专业体验。查看源码
| 分享笔记 （共有 篇笔记） |
