微擎-关于阿里云安全中心的Web-CMS漏洞

最新推荐文章于 2021-09-01 15:29:39 发布

原创最新推荐文章于 2021-09-01 15:29:39 发布 · 2.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#微擎漏洞

微擎专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了微擎系统中存在的一系列安全漏洞，并提供了具体的修复方案，包括参数过滤、SQL注入防护、权限验证增强等关键措施，确保系统的稳定运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

微擎注入漏洞

web/source/extension/menu.ctrl.php
找到 foreach($_GPC['id'] as $k => $v) {

# 外层添加:
if (is_array($_GPC['id']) && !empty($_GPC['id'])) {
	foreach($_GPC['id'] as $k => $v) {
    	...
	}
}

web/source/founder/display.ctrl.php
找到 $founders = explode(',', $_W['config']['setting']['founder']);

# 其下添加:
$identity = uni_permission($_W['uid']);
if ($identity != ACCOUNT_MANAGE_NAME_FOUNDER && $identity != ACCOUNT_MANAGE_NAME_VICE_FOUNDER) {
    itoast('没有权限', referer(), 'error');
}

web/source/mc/fangroup.ctrl.php
找到 $sql = 'UPDATE ' . tablename('mc_mapping_fans')

# 原代码
foreach ($buffer as $fans) {
	$tagids = trim(str_replace(','.$tagid.',', ',', $fans['groupid']), ',');
	if ($tagids == ',') {
		$tagids = '';
	}
	$sql .= 'UPDATE ' . tablename('mc_mapping_fans') . " SET `groupid`='" . $tagids . "' WHERE `fanid`={$fans['fanid']};";
	}
pdo_query($sql);

# 改为
for ($i = 0; $i < $buffSize; $i++) {
	$sql = '';
	$buffer = array_slice($fans_list, $i * 500, 500);
	foreach ($buffer as $fans) {
		$tagids = trim(str_replace(','.$tagid.',', ',', $fans['groupid']), ',');
		if ($tagids == ',') {
			$tagids = '';
		}
        $sql = 'UPDATE ' . tablename('mc_mapping_fans') . " SET `groupid`= :tagids WHERE `fanid`=:fanid;";
        pdo_query($sql,array(":tagids" => $tagids, ":fanid" => $fans['fanid']));
	}
}

web/source/paycenter/wxmicro.ctrl.php
找到 if($post['member']['uid'] > 0) {

# 改为
if(intval($post['member']['uid']) > 0) {

web/source/site/editor.ctrl.php
找到 if (!empty($nav)) {

# 其下添加
if (!empty($nav)) {
            $nav['id'] = intval($nav['id']);