新聞中心
phpcms無故新增管理員“pcmanage”的漏洞問題解決辦法
近期有客戶表示phpcms網(wǎng)站被無故添加了超級管理員,問是否被黑了,關(guān)于這個問題,官方暫時還沒有做明確的回應(yīng),目前還無法確定這次漏洞是官方有人故意為之,還是被黑。
[caption id="attachment_16332" align="alignnone" width="300"] phpcms漏洞問題截圖[/caption]
下面是臨時解決方案:
編輯修改phpcms\modules\admin\index.php
注釋掉
//ob_start();
//$data?=?ob_get_contents();
//ob_end_clean();
//system_information($data);
修改phpcms\modules\admin\templates\main.tpl.php
查找
class="pad-10?display"
修改為:
class="pad-10"
至此結(jié)束
至于已經(jīng)被添加了站長的請注意,以上操作并不能完全解決
目前發(fā)現(xiàn)的到后臺模塊->數(shù)據(jù)源?查看有沒有一個名為123的調(diào)用,有刪除
到caches目錄下看是否有error_logaa.php文件,有的話也刪除。
無憂主機相關(guān)文章推薦閱讀:
PHPCMS如何整合UCENTER
PHPCMS內(nèi)容管理系統(tǒng)如何給網(wǎng)站更換域名
PHPCMS V9默認(rèn)后臺管理員登錄地址修改方法
PHPCMSV9網(wǎng)站如何修改域名?PHPCMSV9完整修改域名攻略
本文地址:http://m.love62.cn/phpcms/16331.html
![1](/wp-content/themes/starow_z/img/o-1.png)
![1](/wp-content/themes/starow_z/img/o-2.png)
![1](/wp-content/themes/starow_z/img/o-3.png)
![1](/wp-content/themes/starow_z/img/o-4.png)
![1](/wp-content/themes/starow_z/img/o-5.png)
![1](/wp-content/themes/starow_z/img/o-6.png)
![1](/wp-content/themes/starow_z/img/o-7.png)