新聞中心
phpcms無故新增管理員“pcmanage”的漏洞問題解決辦法
近期有客戶表示phpcms網(wǎng)站被無故添加了超級(jí)管理員,問是否被黑了,關(guān)于這個(gè)問題,官方暫時(shí)還沒有做明確的回應(yīng),目前還無法確定這次漏洞是官方有人故意為之,還是被黑。 [caption id="attachment_16332" align="alignnone" width="300"] phpcms漏洞問題截圖[/caption] 下面是臨時(shí)解決方案: 編輯修改phpcms\modules\admin\index.php 注釋掉 //ob_start(); //$data?=?ob_get_contents(); //ob_end_clean(); //system_information($data); 修改phpcms\modules\admin\templates\main.tpl.php 查找 class="pad-10?display" 修改為: class="pad-10" 至此結(jié)束 至于已經(jīng)被添加了站長(zhǎng)的請(qǐng)注意,以上操作并不能完全解決 目前發(fā)現(xiàn)的到后臺(tái)模塊->數(shù)據(jù)源?查看有沒有一個(gè)名為123的調(diào)用,有刪除 到caches目錄下看是否有error_logaa.php文件,有的話也刪除。 無憂主機(jī)相關(guān)文章推薦閱讀: PHPCMS如何整合UCENTER PHPCMS內(nèi)容管理系統(tǒng)如何給網(wǎng)站更換域名 PHPCMS V9默認(rèn)后臺(tái)管理員登錄地址修改方法 PHPCMSV9網(wǎng)站如何修改域名?PHPCMSV9完整修改域名攻略
本文地址:http://www.gle-technology.com/phpcms/16331.html