PW顽主
PW官方团队
PW官方团队
  • 发帖数1033
  • 铜币504两
  • 威望270点
  • 贡献10点
  • 注册日期2006-12-27
  • 最后登录2016-04-18
  • 社区居民
  • 社区明星
阅读:34745回复:45

[漏洞补丁]phpwind 8.x全版本存储型xss漏洞修复方案(2014.9.22)

楼主#
更多 发布于:2014-09-22 16:33
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
漏洞描述:http://www.wooyun.org/bugs/wooyun-2010-076569/
感谢漏洞提供者:mosuan
修复方案:
打开:require/bbscode.php
找到:
$url = str_replace(array("'","'"),'',$url);

修改为:
$url = str_replace(array("'","'","'","'"),'',$url);
cixinet
PW moblie内测组
PW moblie内测组
  • 发帖数3906
  • 铜币20255两
  • 威望2896点
  • 贡献535点
  • 注册日期2008-10-06
  • 最后登录2017-11-22
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
沙发#
发布于:2014-09-22 19:07
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
感谢楼主
居然还是沙发
aisajan
荣誉会员
荣誉会员
  • 发帖数3846
  • 铜币10203两
  • 威望4805点
  • 贡献3180点
  • 注册日期2005-10-14
  • 最后登录2016-11-27
  • 终身成就奖
  • 宣传大使奖
  • 热心助人奖
  • 模范会员奖
  • 社区居民
  • 社区明星
板凳#
发布于:2014-09-22 19:41
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
支持8.7
楓
论坛版主
论坛版主
  • 发帖数25682
  • 铜币10637两
  • 威望12569点
  • 贡献8059点
  • 注册日期2005-12-16
  • 最后登录2017-11-21
  • 资深版主
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
  • 民间侠客
3楼#
发布于:2014-09-22 21:02
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
8.X也有问题啊
enet
PW moblie内测组
PW moblie内测组
  • 发帖数1634
  • 铜币3076两
  • 威望144点
  • 贡献0点
  • 注册日期2006-08-31
  • 最后登录2015-12-28
  • 社区居民
  • 忠实会员
4楼#
发布于:2014-09-22 23:37
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
8.7已经修复啦
东升
总版主
总版主
  • 发帖数15300
  • 铜币67525两
  • 威望104427点
  • 贡献120454点
  • 注册日期2004-04-04
  • 最后登录2017-10-19
  • 优秀版主奖
  • 特殊贡献奖
  • 插件大师奖
  • 热心助人奖
  • 资深版主
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
5楼#
发布于:2014-09-23 11:18
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
不错,及时修复
phpwind
管理员
管理员
  • 发帖数340
  • 铜币8598两
  • 威望6557点
  • 贡献3659点
  • 注册日期2006-03-23
  • 最后登录2017-02-13
  • 社区明星
6楼#
发布于:2014-09-23 12:57
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
安全问题是我们一直关注的,任何安全缺陷我们都会迅速修补并发放给大家
苍老师
PW moblie内测组
PW moblie内测组
  • 发帖数394
  • 铜币773两
  • 威望185点
  • 贡献0点
  • 注册日期2012-10-25
  • 最后登录2017-05-08
  • 社区居民
7楼#
发布于:2014-09-23 13:48
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
孤独之虎
荣誉会员
荣誉会员
  • 发帖数26725
  • 铜币71703两
  • 威望125675点
  • 贡献78456点
  • 注册日期2005-03-17
  • 最后登录2017-11-18
  • 优秀版主奖
  • 资深版主
  • 社区居民
  • 最爱沙发
  • 社区明星
8楼#
发布于:2014-09-23 14:31
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
关注一下
wl85819
三星会员
三星会员
  • 发帖数656
  • 铜币23两
  • 威望162点
  • 贡献0点
  • 注册日期2007-10-26
  • 最后登录2016-04-11
9楼#
发布于:2014-09-23 14:45
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
phpwind:安全问题是我们一直关注的,任何安全缺陷我们都会迅速修补并发放给大家回到原帖
挺!
lblzy
三星会员
三星会员
  • 发帖数554
  • 铜币598两
  • 威望8点
  • 贡献0点
  • 注册日期2005-11-25
  • 最后登录2015-03-17
10楼#
发布于:2014-09-23 14:55
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
PW又复活了啊!??!
thinfo
PW moblie内测组
PW moblie内测组
  • 发帖数37149
  • 铜币79两
  • 威望116162点
  • 贡献101566点
  • 注册日期2006-02-17
  • 最后登录2017-11-04
11楼#
发布于:2014-09-23 23:30
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
太好了,随时补漏。
夏夜奇缘
PW moblie内测组
PW moblie内测组
  • 发帖数190
  • 铜币1375两
  • 威望36点
  • 贡献0点
  • 注册日期2011-06-04
  • 最后登录2016-10-20
  • 社区居民
  • 忠实会员
12楼#
发布于:2014-09-24 04:52
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403




PW满血复活


送你三十二个赞
sxxsb
一星会员
一星会员
  • 发帖数104
  • 铜币200两
  • 威望17点
  • 贡献0点
  • 注册日期2006-06-28
  • 最后登录2015-05-12
13楼#
发布于:2014-09-25 19:55
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
助人为快乐之本~
greenice2008
二星会员
二星会员
  • 发帖数135
  • 铜币54两
  • 威望18点
  • 贡献0点
  • 注册日期2009-03-19
  • 最后登录2017-08-26
  • 社区居民
  • 忠实会员
14楼#
发布于:2014-09-26 20:41
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
感谢 感谢
上一页
游客

返回顶部