wenquanauth

69 Commits 1 Branch 0 Tags

2 Commits

Author	SHA1	Message	Date
youpaishidifu	c60e4ebc9b	加固-03(P0-02): 删除远程在线更新链（供应链 RCE 向量） - admin/ajax.php: checkupdate / downloadupdatepacks / unzippacks 三个端点合并为统一禁用存根（返回 JSON "远程更新已禁用（安全加固）"）；原逻辑从作者第三方域 (download.wenquan6.cn / download.bwenquan.com) 下载 zip 并解压到 Web 目录、再引导浏览器访问 install.php，攻击者控制该域即可向所有部署实例推送恶意代码（供应链 RCE）。 - 删除辅助函数 get_zip_originalsize() 与 getFile()（仅更新链使用）。 - admin/html/welcome.html 与 admin/welcome.html: 移除"检查系统更新" 按钮及 function update() 整段 AJAX 链，替换为静态说明文案。 - admin/ajax.php: HTTP_USER_AGENT 比较改用 ?? 回退，消除无 UAgent 客户端触发的 Notice（UAgent 会话锁定行为保持不变）。验证: php -l 通过；登录态调用三端点均返回禁用 JSON； UAgent 锁定对无 UAgent 客户端正确拒绝（code:-3）。	2026-10-10 11:21:25 +08:00
youpaishidifu	6669f4bc9c	加固-01/02: CWD 无关 include 改造 + UEditor 全入口鉴权 (P0-01) A. 相对路径 include/require 全量改写为 __DIR__ 基址 - 修复 nginx+fastcgi 下 php-cgi 继承启动目录 CWD (D:\phpstudy_pro\COM) 导致 require '../function/...' 相对路径 include 全部失效； 28 文件 101 处统一改为 __DIR__ 绝对基址，任意 Web 服务器行为一致。 - 补齐带括号/缺斜杠漏改的 13 处 (controller.php、epay lib、 payment.php、notify_url.php、return_url.php)。 - function/config.inc.php 增加 config.local.inc.php 本地覆盖机制 (该文件加入 .gitignore 不入库)，仓库默认配置保持中立。 B. UEditor 后台入口安全加固 (P0-01) - admin/php/controller.php 全部 action 前置管理员会话校验 (admin_username + admin_password)，匿名无法上传/抓取/列目录/读配置。 - 禁用远程图片抓取 catchimage (SSRF 向量)，删除 action_crawler.php。 - 上传/列表白名单剔除 .exe/.dll/.iso/.cab/.swf。 - Uploader: 移除 iconv('unicode') Windows 告警行； getFileInfo/action_list 的 URL 拼接增加 REQUEST_SCHEME 回退。验证: 匿名访问全部 action 返回未授权；登录态上传成功且 URL 正确； catchimage 已禁用；JSON 合法；全量 php -l 0 错误； nginx(8081) 与内置服务器(8082) 双通道回归通过。	2026-10-10 11:10:29 +08:00

Author

SHA1

Message

Date

youpaishidifu

c60e4ebc9b

加固-03(P0-02): 删除远程在线更新链（供应链 RCE 向量）

- admin/ajax.php: checkupdate / downloadupdatepacks / unzippacks 三个
  端点合并为统一禁用存根（返回 JSON "远程更新已禁用（安全加固）"）；
  原逻辑从作者第三方域 (download.wenquan6.cn / download.bwenquan.com)
  下载 zip 并解压到 Web 目录、再引导浏览器访问 install.php，
  攻击者控制该域即可向所有部署实例推送恶意代码（供应链 RCE）。
- 删除辅助函数 get_zip_originalsize() 与 getFile()（仅更新链使用）。
- admin/html/welcome.html 与 admin/welcome.html: 移除"检查系统更新"
  按钮及 function update() 整段 AJAX 链，替换为静态说明文案。
- admin/ajax.php: HTTP_USER_AGENT 比较改用 ?? 回退，消除无 UAgent
  客户端触发的 Notice（UAgent 会话锁定行为保持不变）。

验证: php -l 通过；登录态调用三端点均返回禁用 JSON；
UAgent 锁定对无 UAgent 客户端正确拒绝（code:-3）。

2026-10-10 11:21:25 +08:00

youpaishidifu

6669f4bc9c

加固-01/02: CWD 无关 include 改造 + UEditor 全入口鉴权 (P0-01)

A. 相对路径 include/require 全量改写为 __DIR__ 基址
   - 修复 nginx+fastcgi 下 php-cgi 继承启动目录 CWD (D:\phpstudy_pro\COM)
     导致 require '../function/...' 相对路径 include 全部失效；
     28 文件 101 处统一改为 __DIR__ 绝对基址，任意 Web 服务器行为一致。
   - 补齐带括号/缺斜杠漏改的 13 处 (controller.php、epay lib、
     payment.php、notify_url.php、return_url.php)。
   - function/config.inc.php 增加 config.local.inc.php 本地覆盖机制
     (该文件加入 .gitignore 不入库)，仓库默认配置保持中立。

B. UEditor 后台入口安全加固 (P0-01)
   - admin/php/controller.php 全部 action 前置管理员会话校验
     (admin_username + admin_password)，匿名无法上传/抓取/列目录/读配置。
   - 禁用远程图片抓取 catchimage (SSRF 向量)，删除 action_crawler.php。
   - 上传/列表白名单剔除 .exe/.dll/.iso/.cab/.swf。
   - Uploader: 移除 iconv('unicode') Windows 告警行；
     getFileInfo/action_list 的 URL 拼接增加 REQUEST_SCHEME 回退。

验证: 匿名访问全部 action 返回未授权；登录态上传成功且 URL 正确；
catchimage 已禁用；JSON 合法；全量 php -l 0 错误；
nginx(8081) 与内置服务器(8082) 双通道回归通过。

2026-10-10 11:10:29 +08:00