phpwind
管理员
管理员
  • 发帖数340
  • 铜币8598两
  • 威望6555点
  • 贡献3659点
  • 注册日期2006-03-23
  • 最后登录2017-02-13
  • 社区明星
阅读:30141回复:45

[漏洞补丁]phpwind9.x 通讯秘钥安全漏洞修复

楼主#
更多 发布于:2016-05-21 14:53
phpwind9.X版本有个安全秘钥的漏洞,被利用后会影响到论坛的数据安全,需要各位站长朋友们及时修复一下。
具体修复说明如下:
1.打补丁前请先对站点做整体备份,包括数据库备份、站点代码备份、附件备份。
2.本次涉及到的修复文件为/upload/src/windid/service/base/WindidUtility.php,如果没有针对这个文件做过二次开发则直接将补丁包覆盖即可。如果针对该文件做过二次开发的,不能直接覆盖需要手动编辑,将补丁包文件中的 appKey  这个方法(35行-50行)拷贝粘贴复制到您站点的对应文件位置当中。

图片:1.jpg


3.用创始人账号登录到论坛后台,点击[创始人]->[WIND设置],将[通讯秘钥]一栏变更为其他的随机32位数字跟字符的混排组合,提交保存。

图片:2.jpg


4.如果您的站点只是作为独立系统存在不需要与其他phpwind9.X客户端同步数据,则完成以上操作即可;若是您配置有多个phpwind9.X站点并且与同一套WindID服务端同步用户数据,则需要将关联的客户端系统都做好数据备份,打上该补丁并更换秘钥,最后在作为WindID服务端的phpwind9.X系统的后台中[创始人]->[客户端管理],将关联的客户端系统重新编辑并保存,确保客户端与服务端的通讯状态显示“正常”即可。

补丁包文件:pw-package-2016-5-21.rar
[phpwind于2016-06-24 14:13编辑了帖子]
9条评分, 铜币 +15 威望 +3
  • lvseos
    威望 +1
    大佬,你做咩呀?
    04-08 13:52
  • lvseos
    铜币 +1
    大佬,你做咩呀?
    04-08 13:52
  • zdmai007
    威望 1
    精彩分享!!!
    2016-11-19 15:01
  • zdmai007
    铜币 1
    精彩分享!!!
    2016-11-19 15:01
  • kakak2000
    铜币 +1
    安全第一
    2016-09-27 12:44
  • 一草万木
    铜币 +1
    有理有据,令人信服~
    2016-05-31 10:42
  • zgchen
    铜币 +10
    精彩分享!!!
    2016-05-21 22:05
  • 元芳
    威望 +1
    精彩分享!!!
    2016-05-21 15:33
  • 元芳
    铜币 +1
    精彩分享!!!
    2016-05-21 15:33
喜欢32 评分9
PHPWind官方稽查管理人员!
cixinet
PW moblie内测组
PW moblie内测组
  • 发帖数3905
  • 铜币19988两
  • 威望2896点
  • 贡献535点
  • 注册日期2008-10-06
  • 最后登录2017-08-21
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
沙发#
发布于:2016-05-21 14:57
占个沙发
回复(0) 喜欢(1)     评分
cyclesky
新手上路
新手上路
  • 发帖数20
  • 铜币199两
  • 威望0点
  • 贡献0点
  • 注册日期2006-11-16
  • 最后登录2017-02-12
板凳#
发布于:2016-05-21 15:14
为啥下载出来的是0字节?
回复(1) 喜欢(0)     评分
元芳
总版主
总版主
  • 发帖数13511
  • 铜币64856两
  • 威望47104点
  • 贡献57231点
  • 注册日期2007-02-01
  • 最后登录2017-08-19
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
3楼#
发布于:2016-05-21 15:15
cyclesky:为啥下载出来的是0字节?回到原帖
请重试~
特价主机网:{专为站长省钱!www.66jh.cn}  
phpwind民间论坛:{专为站长服务!phpwind.me}  
phpwind模板设计、插件开发、转换升级、故障处理等事宜请
【社区论坛站长群(2000人)166959234,点此快捷加入
回复(0) 喜欢(0)     评分
元芳
总版主
总版主
  • 发帖数13511
  • 铜币64856两
  • 威望47104点
  • 贡献57231点
  • 注册日期2007-02-01
  • 最后登录2017-08-19
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
4楼#
发布于:2016-05-21 15:33
精彩分享!!!
特价主机网:{专为站长省钱!www.66jh.cn}  
phpwind民间论坛:{专为站长服务!phpwind.me}  
phpwind模板设计、插件开发、转换升级、故障处理等事宜请
【社区论坛站长群(2000人)166959234,点此快捷加入
回复(0) 喜欢(0)     评分
fk1985
★云市场开发者★
★云市场开发者★
  • 发帖数222
  • 铜币1097两
  • 威望136点
  • 贡献0点
  • 注册日期2006-10-06
  • 最后登录2017-08-08
5楼#
发布于:2016-05-21 15:42
终于看到官方说话了。
回复(0) 喜欢(0)     评分
沙口集
三星会员
三星会员
  • 发帖数589
  • 铜币2130两
  • 威望251点
  • 贡献0点
  • 注册日期2015-01-18
  • 最后登录2016-08-03
  • 社区居民
  • 忠实会员
6楼#
发布于:2016-05-21 17:11
  没有开发过的童鞋直接12步
沙口集官网www.shakouji.com最接地气的县城吃喝玩乐网站!
回复(0) 喜欢(0)     评分
55so
一星会员
一星会员
  • 发帖数250
  • 铜币152两
  • 威望8点
  • 贡献0点
  • 注册日期2010-04-26
  • 最后登录2016-06-30
7楼#
发布于:2016-05-21 17:36
直接覆盖 我的是
回复(0) 喜欢(0)     评分
547888786
四星会员
四星会员
  • 发帖数1364
  • 铜币975两
  • 威望75点
  • 贡献0点
  • 注册日期2007-03-05
  • 最后登录2016-11-03
8楼#
发布于:2016-05-21 18:19
能和微信捆绑一下差不多
回复(0) 喜欢(0)     评分
zgchen
PW moblie内测组
PW moblie内测组
  • 发帖数5
  • 铜币105两
  • 威望1点
  • 贡献0点
  • 注册日期2011-07-24
  • 最后登录2016-05-21
9楼#
发布于:2016-05-21 22:05
精彩分享!!!
回复(0) 喜欢(0)     评分
tigerpkno1
四星会员
四星会员
  • 发帖数4775
  • 铜币6653两
  • 威望4653点
  • 贡献528点
  • 注册日期2010-12-23
  • 最后登录2017-04-10
  • 社区居民
  • 忠实会员
  • 最爱沙发
10楼#
发布于:2016-05-22 21:47
真是及时的高手
冬装新款 卫衣 连衣裙  牛仔裤  网上购物  http://yiwenbida.jingxuanwang.com/qo-fuchanke.html
回复(0) 喜欢(0)     评分
bbco
二星会员
二星会员
  • 发帖数167
  • 铜币1904两
  • 威望35点
  • 贡献0点
  • 注册日期2014-07-23
  • 最后登录2016-12-07
  • 社区居民
  • 忠实会员
11楼#
发布于:2016-05-23 14:26
反正我是不更新,一更新后整个网站的头像都没有了,而且换了头像也没有用,大家可以看看官网头像。。。。
回复(2) 喜欢(0)     评分
hebeii
四星会员
四星会员
  • 发帖数1278
  • 铜币3414两
  • 威望666点
  • 贡献0点
  • 注册日期2012-04-11
  • 最后登录2016-12-12
  • 社区居民
  • 最爱沙发
12楼#
发布于:2016-05-23 15:57
bbco:反正我是不更新,一更新后整个网站的头像都没有了,而且换了头像也没有用,大家可以看看官网头像。。。。回到原帖
已更新,未出现你说的情况~~~~
回复(0) 喜欢(0)     评分
元芳
总版主
总版主
  • 发帖数13511
  • 铜币64856两
  • 威望47104点
  • 贡献57231点
  • 注册日期2007-02-01
  • 最后登录2017-08-19
  • 终身成就奖
  • 诚信商户
  • 资深侠客
  • 资深版主
  • 社区运营大师
  • 模范会员奖
  • phpwind功勋
  • 热心助人奖
  • 原创先锋奖
  • 最佳建议奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀版主奖
  • 民间侠客
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
13楼#
发布于:2016-05-23 20:09
bbco:反正我是不更新,一更新后整个网站的头像都没有了,而且换了头像也没有用,大家可以看看官网头像。。。。回到原帖
官网的头像是因为存储服务器出了点问题,和这个补丁没有关系的。
特价主机网:{专为站长省钱!www.66jh.cn}  
phpwind民间论坛:{专为站长服务!phpwind.me}  
phpwind模板设计、插件开发、转换升级、故障处理等事宜请
【社区论坛站长群(2000人)166959234,点此快捷加入
回复(0) 喜欢(0)     评分
tigerpkno1
四星会员
四星会员
  • 发帖数4775
  • 铜币6653两
  • 威望4653点
  • 贡献528点
  • 注册日期2010-12-23
  • 最后登录2017-04-10
  • 社区居民
  • 忠实会员
  • 最爱沙发
14楼#
发布于:2016-05-25 00:02
赶紧去跟新
冬装新款 卫衣 连衣裙  牛仔裤  网上购物  http://yiwenbida.jingxuanwang.com/qo-fuchanke.html
回复(0) 喜欢(0)     评分
上一页
游客

返回顶部