 youpaishidifu
|
c60e4ebc9b
|
加固-03(P0-02): 删除远程在线更新链（供应链 RCE 向量）
- admin/ajax.php: checkupdate / downloadupdatepacks / unzippacks 三个
端点合并为统一禁用存根（返回 JSON "远程更新已禁用（安全加固）"）；
原逻辑从作者第三方域 (download.wenquan6.cn / download.bwenquan.com)
下载 zip 并解压到 Web 目录、再引导浏览器访问 install.php，
攻击者控制该域即可向所有部署实例推送恶意代码（供应链 RCE）。
- 删除辅助函数 get_zip_originalsize() 与 getFile()（仅更新链使用）。
- admin/html/welcome.html 与 admin/welcome.html: 移除"检查系统更新"
按钮及 function update() 整段 AJAX 链，替换为静态说明文案。
- admin/ajax.php: HTTP_USER_AGENT 比较改用 ?? 回退，消除无 UAgent
客户端触发的 Notice（UAgent 会话锁定行为保持不变）。
验证: php -l 通过；登录态调用三端点均返回禁用 JSON；
UAgent 锁定对无 UAgent 客户端正确拒绝（code:-3）。
|
2026-10-10 11:21:25 +08:00 |
|
|
youpaishidifu
|
6669f4bc9c
|
加固-01/02: CWD 无关 include 改造 + UEditor 全入口鉴权 (P0-01)
A. 相对路径 include/require 全量改写为 __DIR__ 基址
- 修复 nginx+fastcgi 下 php-cgi 继承启动目录 CWD (D:\phpstudy_pro\COM)
导致 require '../function/...' 相对路径 include 全部失效；
28 文件 101 处统一改为 __DIR__ 绝对基址，任意 Web 服务器行为一致。
- 补齐带括号/缺斜杠漏改的 13 处 (controller.php、epay lib、
payment.php、notify_url.php、return_url.php)。
- function/config.inc.php 增加 config.local.inc.php 本地覆盖机制
(该文件加入 .gitignore 不入库)，仓库默认配置保持中立。
B. UEditor 后台入口安全加固 (P0-01)
- admin/php/controller.php 全部 action 前置管理员会话校验
(admin_username + admin_password)，匿名无法上传/抓取/列目录/读配置。
- 禁用远程图片抓取 catchimage (SSRF 向量)，删除 action_crawler.php。
- 上传/列表白名单剔除 .exe/.dll/.iso/.cab/.swf。
- Uploader: 移除 iconv('unicode') Windows 告警行；
getFileInfo/action_list 的 URL 拼接增加 REQUEST_SCHEME 回退。
验证: 匿名访问全部 action 返回未授权；登录态上传成功且 URL 正确；
catchimage 已禁用；JSON 合法；全量 php -l 0 错误；
nginx(8081) 与内置服务器(8082) 双通道回归通过。
|
2026-10-10 11:10:29 +08:00 |
|
 星梦
|
1b5be6e041
|
Update ajax.php
修复管理员后台无法删除已使用卡密的BUG
|
2021-11-03 18:23:53 +08:00 |
|
 xiaodaii
|
656eac7472
|
开通id显示错误
|
2021-06-23 22:29:21 +08:00 |
|
 温泉
|
779fa38fda
|
修复后台首页跳转问题
|
2021-05-12 01:19:48 -05:00 |
|
 温泉
|
877fc29d00
|
修复token登录报错的bug
|
2021-01-28 00:13:45 +08:00 |
|
|
温泉
|
714fae48ef
|
修复token登录后台无效的bug
|
2021-01-28 00:12:15 +08:00 |
|
|
温泉
|
cc7f47c359
|
修复Token密钥登录
|
2021-01-18 09:18:41 +08:00 |
|
|
wenquan
|
7fcb73c8c9
|
修复BUG
|
2020-09-06 13:26:03 +08:00 |
|
|
wenquan
|
e7b324a3d8
|
修复添加授权报错
|
2020-04-15 17:06:30 +08:00 |
|
|
温泉
|
ed35810923
|
Initial commit
|
2019-12-09 10:23:56 +08:00 |
|