emlog重大漏洞修復方法

emlog出現漏洞的版本:
emlog5.3如下版本都會存在漏洞
小提示:emlog帶有會員中心的模板或插件也存在漏洞,直接關閉註冊就OK。
漏洞出現的位置:
https://www.你的網址.com/admin/index.php?action=phpinfo
訪問網址就會出現phpinfo信息漏洞
漏洞觸發條件:
1.須要登錄(至少是網站的會員/做者權限)
2.後臺登錄時,錯誤情況下也會出現
漏洞的解決方法:
1.此處獲取phpinfo的信息應該是網站後臺須要的,咱們把admin/第十行函數刪除便可;
2.限制權限(僅容許管理員);
3.在/admin/globals.php文件中29行增長代碼:unset($_SESSION['code']);php

相關文章
相關標籤/搜索