找回密码
 立即注册

QQ登录

只需一步,快速开始

Discuz!x3.4 以下admincp_misc.php SQL注入漏洞修复

领券优惠购买阿里云
漏洞影响版本:X3.4 X3.3 X3.2 X3.1 X3.0
文件:/source/admincp/admincp_misc.php
搜索:
  1. DB::update("common_word_type", array('typename' => $val), "`id` = '$key'");
复制代码

改为:
  1. DB::update("common_word_type", array('typename' => $val), DB::field("id", $key));
复制代码


搜索:
  1. ), "id='$id' AND ('{$_G['adminid']}'='1' OR admin='{$_G['username']}')");
复制代码

改成:
  1. ), DB::field("id", $id)." AND ('{$_G['adminid']}'='1' OR admin='{$_G['username']}')");
复制代码


搜索:
  1. ), "id='$id'");
复制代码

改成:
  1. ), DB::field("id", $id));
复制代码


搜索:
  1. DB::update('common_cron', $newcron, "cronid='$id'");
复制代码

改成:
  1. $cron = DB::fetch_first("SELECT * FROM ".DB::table('common_cron')." WHERE ".DB::field("cronid", $cronid));
复制代码


搜索:
  1. ), "cronid='$cronid'");
复制代码

改成:
  1. ), DB::field("cronid", $cronid));
复制代码


以上修复动作以X3.3为蓝本修改的,其他版本请自行搜索哦~官方GIT已经修复了,这边转载只是为了方便老版本用户修复,谢谢

本教程由无限星辰工作室CRX349独家整理和提供,转载请注明地址,谢谢。本文地址:https://www.xmspace.net/thread-805-1-1.html
无限星辰工作室 www.xmspace.net 星辰云擎 monitor.xmwxxc.com 星辰加密 phpjm.xmwxxc.com
服务Discuz!建站|搬家|运维|挂马防护|Win Linux网站环境(lanmp)架设优化|服务器安全维护|解决CPU100|解决论坛卡顿|Thinkphp定制开发|App开发|微擎运维|小程序开发|Cms/Cmf二开
服务理念:专业 诚信 友好QQ842062626 服务项目 http://www.xmspace.net/service.php Discuz!交流群 315524225
发表于 2019-12-2 01:42:47 | 显示全部楼层 |阅读模式

回复 | 使用道具 举报

该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

美图秀

    • Win2019下VirtualBox虚拟环境开机自动运行
    • Discuz! 贴内通栏广告修改
    • Discuz!X "您当前访问请求中含有非法字符
    • ApplicationHost.config 修改无效解决方案
    • Centos 6/7 常用补丁更新
拖动客服框
Online Service
点击这里给我发消息
点击这里联系我们
微信扫一扫
在线客服
快速回复 返回顶部 返回列表