请选择 进入手机版 | 继续访问电脑版

聚互CMS 门户电商系统!

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 1450|回复: 131

[BAOCMS/更新日志] BAOCMS代码漏洞、uc.key泄露导致代码注入漏洞uc.php的解决方法

  [复制链接]

1026

主题

1069

帖子

12万

积分

管理员

Rank: 9Rank: 9Rank: 9

UID
1
积分
126643
宝币
5655
金币
2631
贡献值
7378
阅读权限
200
买家信用
卖家信用
经验值
57760
联系QQ
注册时间
2018-5-7
发表于 2018-7-19 16:30:26 | 显示全部楼层 |阅读模式
适用所有用UC整合

一品猪提示漏洞:

/api/uc.php存在代码写入漏洞,导致黑客可写入恶意代码获取uckey,..........

漏洞名称:uc.key泄露导致代码注入漏洞

补丁文件:/api/uc.php

…………………………………………………………………………

解决方法:

找到文件/api/uc.php​ 中的以下代码:

代码 替换下面代码:$configfile = substr($configfile, -2) == '?>' ? substr($configfile, 0, -2) : $configfile;

$configfile = preg_replace("/define\('UC_API',\s*'.*?'\);/i", "define('UC_API', '".addslashes($UC_API)."');", $configfile);


回复

使用道具 举报

0

主题

30

帖子

40

积分

新手上路

Rank: 1

UID
2079
积分
40
宝币
0
金币
10
贡献值
0
阅读权限
10
买家信用
卖家信用
经验值
0
联系QQ
注册时间
2018-5-29
发表于 2018-7-21 12:37:30 | 显示全部楼层
好帖子!
回复

使用道具 举报

0

主题

31

帖子

41

积分

新手上路

Rank: 1

UID
1817
积分
41
宝币
0
金币
10
贡献值
0
阅读权限
10
买家信用
卖家信用
经验值
0
联系QQ
注册时间
2018-5-26
发表于 2018-7-21 18:11:43 | 显示全部楼层
感谢发布更新
回复

使用道具 举报

0

主题

41

帖子

54

积分

注册会员

Rank: 2

UID
3
积分
54
宝币
0
金币
13
贡献值
0
阅读权限
20
买家信用
卖家信用
经验值
0
联系QQ
注册时间
2018-5-12
发表于 2018-7-24 22:12:41 | 显示全部楼层
高级vip哈
回复

使用道具 举报

0

主题

32

帖子

42

积分

新手上路

Rank: 1

UID
1500
积分
42
宝币
0
金币
10
贡献值
0
阅读权限
10
买家信用
卖家信用
经验值
0
联系QQ
注册时间
2018-5-23
发表于 2018-7-27 22:58:25 | 显示全部楼层
收藏了,怕楼主删了!
回复

使用道具 举报

0

主题

30

帖子

40

积分

新手上路

Rank: 1

UID
713
积分
40
宝币
0
金币
10
贡献值
0
阅读权限
10
买家信用
卖家信用
经验值
0
联系QQ
注册时间
2018-5-12
发表于 2018-7-29 21:52:56 | 显示全部楼层
世界末日我都挺过去了,看到楼主我才知道为什么上帝留我到现在/就是在等更新!
回复

使用道具 举报

0

主题

38

帖子

48

积分

新手上路

Rank: 1

UID
1635
积分
48
宝币
0
金币
10
贡献值
0
阅读权限
10
买家信用
卖家信用
经验值
0
联系QQ
注册时间
2018-5-23
发表于 2018-8-5 12:36:26 | 显示全部楼层
支持一下!
回复

使用道具 举报

0

主题

27

帖子

37

积分

新手上路

Rank: 1

UID
1452
积分
37
宝币
0
金币
10
贡献值
0
阅读权限
10
买家信用
卖家信用
经验值
0
联系QQ
注册时间
2018-5-22
发表于 2018-8-7 12:23:07 | 显示全部楼层
经典,收藏了!
回复

使用道具 举报

0

主题

35

帖子

45

积分

新手上路

Rank: 1

UID
3063
积分
45
宝币
0
金币
10
贡献值
0
阅读权限
10
买家信用
卖家信用
经验值
0
联系QQ
注册时间
2018-5-31
发表于 2018-8-7 12:29:24 | 显示全部楼层
这个baocms就是江湖cms
回复

使用道具 举报

0

主题

35

帖子

45

积分

新手上路

Rank: 1

UID
1694
积分
45
宝币
0
金币
10
贡献值
0
阅读权限
10
买家信用
卖家信用
经验值
0
联系QQ
注册时间
2018-5-23
发表于 2018-8-7 12:49:21 | 显示全部楼层
大神就是大神,这么经典!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


 
 
在线客服
在线技术
官方交流群↓↓↓↓
【BAOCMK】官方群!
官方内部群↓↓↓↓
【BAOCMK】内部群!
客服在线时间:
72x7在线
欢迎随时咨询!
官方客服微信

QQ|Archiver|手机版|小黑屋|聚互CMS ( 皖ICP备14015149号 )

GMT+8, 2019-3-20 11:29 , Processed in 1.156250 second(s), 31 queries .

BAOCMS JuHuCms 20.1

© 2013-2018 baocms

快速回复 返回顶部 返回列表