新聞中心
phpcms無故新增管理員“pcmanage”的漏洞問題解決辦法
近期有客戶表示phpcms網(wǎng)站被無故添加了超級管理員,問是否被黑了,關于這個問題,官方暫時還沒有做明確的回應,目前還無法確定這次漏洞是官方有人故意為之,還是被黑。 [caption id="attachment_16332" align="alignnone" width="300"] phpcms漏洞問題截圖[/caption] 下面是臨時解決方案: 編輯修改phpcms\modules\admin\index.php 注釋掉 //ob_start(); //$data?=?ob_get_contents(); //ob_end_clean(); //system_information($data); 修改phpcms\modules\admin\templates\main.tpl.php 查找 class="pad-10?display" 修改為: class="pad-10" 至此結(jié)束 至于已經(jīng)被添加了站長的請注意,以上操作并不能完全解決 目前發(fā)現(xiàn)的到后臺模塊->數(shù)據(jù)源?查看有沒有一個名為123的調(diào)用,有刪除 到caches目錄下看是否有error_logaa.php文件,有的話也刪除。 無憂主機相關文章推薦閱讀: PHPCMS如何整合UCENTER PHPCMS內(nèi)容管理系統(tǒng)如何給網(wǎng)站更換域名 PHPCMS V9默認后臺管理員登錄地址修改方法 PHPCMSV9網(wǎng)站如何修改域名?PHPCMSV9完整修改域名攻略
本文地址:http://www.gle-technology.com/phpcms/16331.html