少主
PW官方侠客
PW官方侠客
  • 发帖数1418
  • 铜币203两
  • 威望3336点
  • 贡献780点
  • 注册日期2007-02-03
  • 最后登录2014-09-26
阅读:23142回复:33

[漏洞补丁]phpwind9.0门户模板可执行问题修复(20140617)

楼主#
更多 发布于:2014-06-17 15:27
感谢wooyun反馈问题
文件 src/service/design/srv/PwDesignImportZip.php
类里新增方法
 //fixed,http://www.wooyun.org/bugs/wooyun-2010-064984/
 private function filterTemplate($string) {
 $string = str_replace('<?', '&lt;?', $string);
 $in = array(
 '/<!--#(.*)#-->/isU',
 '/<!--\{(.*)\}-->/isU',
 '/<frame(.*)>/isU',
 '/<\/fram(.*)>/isU',
 '/<iframe(.*)>/isU',
 '/<\/ifram(.*)>/isU'
 );
 $out = array(
 '&lt;!--# \\1 #--&gt',
 '&lt;!--{ \\1 }--&gt',
 '&lt;frame\\1&gt;',
 '&lt;/fram\\1&gt;',
 '&lt;iframe\\1&gt;',
 '&lt;/ifram\\1&gt;'
 );
 return preg_replace($in ,$out, $string);
 }


checkZip方法中,找到这一段
foreach ($fileData AS &$_file) { 
    $ext = strrchr($_file['filename'], "."); 
    if($ext != $this-&gt;_tplExt) continue; 
          
    $_file['data'] = $this-&gt;replaceTpl($_file['data']); 
    $_file['data'] = $this-&gt;compileStyle($_file['data']); 
    if ($_file['data']) $_isTpl = true; } 
WindFile::del($filename);
替换为
foreach ($fileData AS &$_file) { 
    $ext = strrchr($_file['filename'], "."); 
    if($ext != $this-&gt;_tplExt) continue; 
            
    //fixed,http://www.wooyun.org/bugs/wooyun-2010-064984/ 
    $_file['data'] = $this-&gt;filterTemplate($_file['data']); 
                
    $_file['data'] = $this-&gt;replaceTpl($_file['data']); 
    $_file['data'] = $this-&gt;compileStyle($_file['data']); 
    if ($_file['data']) $_isTpl = true; } 
WindFile::del($filename);
[元芳于2014-09-21 14:44编辑了帖子]
5条评分, 铜币 +14 威望 +11
  • eraledit
    威望 +1
    http://www.wlsxjpp.com/
    2014-08-12 22:51
  • eraledit
    铜币 +1
    http://www.wlsxjpp.com/
    2014-08-12 22:51
  • 楓
    威望 +10
    助人为快乐之本~
    2014-06-27 14:30
  • 楓
    铜币 +10
    助人为快乐之本~
    2014-06-27 14:30
  • bink1224
    铜币 +3
    问题修复贴必须顶
    2014-06-22 19:10
喜欢6 评分5
天塌下来 有我顶着 我塌了 天怎么办
元芳
总版主
总版主
  • 发帖数13511
  • 铜币64856两
  • 威望47104点
  • 贡献57231点
  • 注册日期2007-02-01
  • 最后登录2017-08-19
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
沙发#
发布于:2014-06-17 22:36
帖内置顶  –  元芳  –  2014-06-17 22:46
请大家及时修复~

懒人包地址:http://phpwind.net.cn/r/420
[元芳于2014-06-17 22:46编辑了帖子]
特价主机网:{专为站长省钱!www.66jh.cn}  
phpwind民间论坛:{专为站长服务!phpwind.me}  
phpwind模板设计、插件开发、转换升级、故障处理等事宜请
【社区论坛站长群(2000人)166959234,点此快捷加入
回复(2) 喜欢(0)     评分
guokelai
禁止发言
禁止发言
  • 发帖数848
  • 铜币69两
  • 威望-108点
  • 贡献0点
  • 注册日期2011-09-29
  • 最后登录2015-05-25
板凳#
发布于:2014-06-17 21:11
用户被禁言,该主题自动屏蔽!
回复(0) 喜欢(0)     评分
元芳
总版主
总版主
  • 发帖数13511
  • 铜币64856两
  • 威望47104点
  • 贡献57231点
  • 注册日期2007-02-01
  • 最后登录2017-08-19
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
3楼#
发布于:2014-06-17 22:36
请大家及时修复~

懒人包地址:http://phpwind.net.cn/r/420
[元芳于2014-06-17 22:46编辑了帖子]
特价主机网:{专为站长省钱!www.66jh.cn}  
phpwind民间论坛:{专为站长服务!phpwind.me}  
phpwind模板设计、插件开发、转换升级、故障处理等事宜请
【社区论坛站长群(2000人)166959234,点此快捷加入
回复(2) 喜欢(0)     评分
sanlangweb
五星会员
五星会员
  • 发帖数4506
  • 铜币4689两
  • 威望2607点
  • 贡献20点
  • 注册日期2011-01-15
  • 最后登录2017-06-18
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
4楼#
发布于:2014-06-17 23:26
赶紧升级10.0吧
换友链: 桃源铜仁网|:www.tongren365.com|贵州美|:www.gzmei.com|铜仁地区:www.trdq.net|铜仁大学:www.trdxs.com|小游戏:www.yi75.com|铜仁信息港:www.tongren163.com||铜仁:www.tongren.tv|LES:www.lesii.com|铜仁大学生论坛:http://bbs.trdxs.com|贵州:www.gzmei.com|铜仁交友:www.tongrenba.com|九万影视:www.9wys.com|85路:www.85lu.com|http://edu.trdxs.com|www.ningxia163.com|www.xfybz.com[url=http://www.tongren365.com/]|www.lw85.com|www.3pmm.com|www.jkybz.com|http://msdyf.cn|换链接QQ:673 999128
回复(1) 喜欢(0)     评分
rx198
禁止发言
禁止发言
  • 发帖数674
  • 铜币2219两
  • 威望-232点
  • 贡献0点
  • 注册日期2010-07-03
  • 最后登录2016-10-30
  • 忠实会员
  • 社区居民
5楼#
发布于:2014-06-18 11:21
用户被禁言,该主题自动屏蔽!
回复(0) 喜欢(0)     评分
xiahaitao120
PW moblie内测组
PW moblie内测组
  • 发帖数4777
  • 铜币6096两
  • 威望419点
  • 贡献0点
  • 注册日期2010-05-26
  • 最后登录2017-07-15
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
6楼#
发布于:2014-06-18 11:28
我们马上去修复.
站长论坛       www.28sn.com

安 卓 窝(apk.28sn.com):最好、最全的安卓应用下载中心
回复(0) 喜欢(0)     评分
mq2011
PW moblie内测组
PW moblie内测组
  • 发帖数823
  • 铜币2049两
  • 威望5122点
  • 贡献0点
  • 注册日期2012-03-29
  • 最后登录2017-01-11
  • 社区居民
  • 忠实会员
7楼#
发布于:2014-06-18 11:34
又漏了洞了,真快啊
回复(0) 喜欢(1)     评分
yhxyh
初来乍到
初来乍到
  • 发帖数3
  • 铜币9两
  • 威望0点
  • 贡献0点
  • 注册日期2007-09-07
  • 最后登录2014-06-18
8楼#
发布于:2014-06-18 13:07
谢谢分享,正需要这个了。
回复(0) 喜欢(0)     评分
huadongzhu
一星会员
一星会员
  • 发帖数112
  • 铜币218两
  • 威望15点
  • 贡献0点
  • 注册日期2013-02-14
  • 最后登录2017-08-05
9楼#
发布于:2014-06-18 17:01
元芳:请大家及时修复~

懒人包地址:http://phpwind.net.cn/r/420
回到原帖
我发现懒人包文件里的新增方法filterTemplate里“&lt;”显示成“<”,不要紧吧,元芳
回复(1) 喜欢(0)     评分
元芳
总版主
总版主
  • 发帖数13511
  • 铜币64856两
  • 威望47104点
  • 贡献57231点
  • 注册日期2007-02-01
  • 最后登录2017-08-19
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
10楼#
发布于:2014-06-18 19:28
huadongzhu:我发现懒人包文件里的新增方法filterTemplate里“&lt;”显示成“<”,不要紧吧,元芳回到原帖
额,是我疏忽了。
现在已经更新~
感谢指正!
特价主机网:{专为站长省钱!www.66jh.cn}  
phpwind民间论坛:{专为站长服务!phpwind.me}  
phpwind模板设计、插件开发、转换升级、故障处理等事宜请
【社区论坛站长群(2000人)166959234,点此快捷加入
回复(0) 喜欢(0)     评分
bink1224
PW民间侠客
PW民间侠客
  • 发帖数2714
  • 铜币9414两
  • 威望679点
  • 贡献0点
  • 注册日期2010-05-11
  • 最后登录2017-05-18
  • 社区居民
  • 社区明星
11楼#
发布于:2014-06-22 19:10
问题修复贴必须顶
回复(0) 喜欢(0)     评分
chenweib2b
初来乍到
初来乍到
  • 发帖数18
  • 铜币10两
  • 威望11点
  • 贡献0点
  • 注册日期2012-08-22
  • 最后登录2014-06-23
12楼#
发布于:2014-06-23 14:01
问题修复贴必须顶http://www.1890.net.cn/感谢指正!http://www.4006661890.com/
回复(0) 喜欢(0)     评分
石三伢子
四星会员
四星会员
  • 发帖数863
  • 铜币2721两
  • 威望104点
  • 贡献11点
  • 注册日期2012-04-02
  • 最后登录2017-03-16
  • 最爱沙发
  • 社区明星
  • 忠实会员
  • 社区居民
13楼#
发布于:2014-06-26 21:28
元芳:请大家及时修复~

懒人包地址:http://phpwind.net.cn/r/420
回到原帖
阿勒。。

回复(0) 喜欢(0)     评分
石三伢子
四星会员
四星会员
  • 发帖数863
  • 铜币2721两
  • 威望104点
  • 贡献11点
  • 注册日期2012-04-02
  • 最后登录2017-03-16
  • 最爱沙发
  • 社区明星
  • 忠实会员
  • 社区居民
14楼#
发布于:2014-06-26 21:28
沙发被抢!

回复(0) 喜欢(0)     评分
上一页
游客

返回顶部