漏洞修复 - 保哥笔记

dedecms留言板edit.inc.php注入漏洞修复方法

2018-07-16

dedecms注入漏洞，路径：/plus/guestbook/edit.inc.php，修复方法如下：编辑e […]

漏洞修复织梦DedeCMS
dedecms中的media_add.php存在后台文件任意上传漏洞的修复方法

2018-07-10

编辑/dede/media_add.php文件，搜索到以下代码，大约在第69行左右 $fullfilename […]

漏洞修复织梦DedeCMS
dedecms中的uploadsafe.inc.php存在上传漏洞的修复方法

2018-07-09

dedecms过滤逻辑不严导致上传漏洞。路径：/include/uploadsafe.inc.php，此文件有 […]

漏洞修复织梦DedeCMS
dedecms中的article_add.php存在cookies泄漏导致SQL漏洞的修复方法

2018-07-08

dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的c […]

漏洞修复织梦DedeCMS
dedecms会员中心pm.php注入漏洞修复方法

2018-07-03

路径：/member/pm.php解决方法，编辑pm.php找到以下代码： else if($dopost== […]

漏洞修复织梦DedeCMS
dedecms会员中心mtypes.php注入漏洞修复方法

2018-07-02

路径：/member/mtypes.php编辑mtypes.php，找到如下代码： elseif ($dopo […]

漏洞修复织梦DedeCMS
wordpress的post.php任意文件删除漏洞临时修复方法

2018-07-01

近日RIPS曝出wordpress直至 4.9.6的版本依然存在一个任意文件删除漏洞，拥有author及类似权 […]

WordPress 漏洞修复
DedeCMS v5.7 注册用户任意文件删除漏洞archives_check_edit.php漏洞修复

2018-06-23

DedeCMS v5.7 版本中的/member/inc/archives_check_edit.php文件存 […]

漏洞修复织梦DedeCMS
Dedecms的soft_add.php存在SQL注入漏洞的修复方法

2018-06-22

dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤 […]

漏洞修复织梦DedeCMS
WordPress中http.php文件wp_http_validate_url函数对输入IP验证不当漏洞

2018-05-29

wordpress /wp-includes/http.php文件中的wp_http_validate_url […]

WordPress 漏洞修复
ECshop的/admin/shopinfo.php文件SQL注入漏洞修复方法

2017-02-21

ecshop的后台编辑文件/admin/shopinfo.php中，对输入参数id未进行正确类型转义，导致整型 […]

ECSHOP 漏洞修复
ECshop的/admin/shophelp.php文件SQL注入漏洞修复方法

2017-02-20

ecshop的后台编辑文件/admin/shophelp.php中，对输入参数$_POST[‘id […]

ECSHOP 漏洞修复
ECshop的/admin/comment_manage.php文件SQL注入漏洞修复方法

2017-02-19

ecshop的/admin/comment_manage.php中，对输入参数sort_by、sort_ord […]

ECSHOP 漏洞修复
ECshop的/includes/lib_insert.php文件SQL注入漏洞修复方法

2017-02-18

ecshop的/includes/lib_insert.php文件中，对输入参数未进行正确类型转义，导致整型注 […]

ECSHOP 漏洞修复
织梦Dedecms的album_add.php文件SQL注入漏洞修复方法

2017-02-17

dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未 […]

漏洞修复织梦DedeCMS
ECshop的/admin/affiliate_ck.php文件SQL注入漏洞修复方法

2017-02-16

ecshop的后台编辑文件/admin/affiliate_ck.php中，对输入参数auid未进行正确类型转 […]

ECSHOP 漏洞修复