【pbootcms】V3.2.4版本遭受URL攻击解决办法

最新推荐文章于 2024-05-11 08:56:28 发布
最新推荐文章于 2024-05-11 08:56:28 发布
阅读量989 收藏 1
点赞数
文章标签： pbootcms
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lei_lijun/article/details/131047420
版权

【pbootcms】V3.2.4版本遭受URL攻击解决办法

在这里插入图片描述在这里插入图片描述各种奇怪URL链接访问网站，并且可以正常访问，页面也都是正常的，但是收录以后会是一些黑链接，这个情况是网站被攻击了，要去处理。

解决办法：

升级V3.2.5版本，可以解决。

替换文件如下：

\apps\home\controller\IndexController.php

备注：V3.2.5版本，升级了IndexController.php文件不足之处，替换文件后可以解决这一问题。

艾塔SEO
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
PbootCMS后台存储型XSS漏*洞复现 CVE-2020-20363
afei001
10-05 1151
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 存在跨站脚本漏洞，该漏洞源于产品的admin.php页面未对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
PbootCMS XSS漏洞代码审计
afei001
10-05 1294
PbootCMS XSS漏洞代码审计
PbootCMS3.2.4代码审计
2401_83799022的博客
04-02 1047
因为整个CMS已经经过了很多版的迭代和各类漏洞的修复，所以各方面的参数接收过滤都做的比较全面，代码看了差不多一天，模仿了很多前面的一些标签模板注入问题进行了黑盒尝试，也没有什么巨大收获，但是我觉得类似于标签的地方还是有可为之处，累了，等待其它师傅的新发现吧。后的内容，进行白名单的匹配后，再进行了一轮黑名单的匹配，最后再将文件名重命名了，以静态主路径+日期随机的形式命名了文件存储，所以这里跨越目录的文件上传和直接上传后缀名文件的形式就不可取了。注入的情况，但是它会首页的页面输出的时候，并没有维持这种方式。
PbootCMS开源企业网站管理系统 v3.2.4
03-20
PbootCMS是翱云科技开发的全新内核的开源企业建站系统，系统以高效、简洁、强悍为开发目标，能够满足各类企业网站建设的需要。系统采用高效、简洁的模板标签，只要懂HTML就可快速开发企业网站。系统采用PHP语言开发，使用自主研发的高速MVVM多层
PBOOTCMS|URL静态制作教程（已解答）
最新发布
shuxianshrng的博客
05-11 392
（选择父菜单，菜单名称：静态生成，URL填/admin/MakeHtml/index，状态选择显示，桌面快捷图为否，快捷图标填写fa-random，功能按钮选择新增✔、删除✔、修改✔）注：登录完成再一次，后台菜单地址如：/admin.php/Menu/index。（地址模式为静态模式，文章路径为带栏目路径，生成静态目录设置）0、先解压源码文件，在覆盖静态文件，全部点是。打开程序后台--系统菜单--菜单新增（提示：如果没有显示，清理缓存或退出重新清理。2、全局配置--配置参数--URL规则。
PbootCMS SQL注入漏洞
10-06 820
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
pbootcms百度推广链接打不开显示404错误页面
蹦极的考拉
04-12 761
该判断位于首页控制器（apps/home/controller/IndexController. php）43~45行，找到进行注释或者追加条件即可。PbootCMS官方在2023年4月21日的版本更新中（对应V3.2.5版本），对URL参数添加了如下判断。bd_vid是百度竞价搜索推广的常用后缀，/?文件中屏蔽了除几个特定的条件以外的问号链接，导致百度竞价链接访问全部404。ext_' 字符串（筛选用的）的情况下就直接给你来个404。tag=' 字符串（tag用的）page=' 字符串（分页用的）
ffmpeg-win32-v3.2.4.exe
12-13
报错 Imageio: 'ffmpeg-win32-v3.2.4.exe' was not found on your computer; downloading it now. 因为代码会检测在C:\Users\Administrator\AppData\Local\imageio\ffmpeg 目录下有没有'fwmpeag-win32-v3.2.4....
helm-v3.2.4-linux-amd64.tar.gz
12-09
1、下载 所需版本（这里以helm稳定版helm-v3.2.4为例） 2、解压缩（tar -zxvf helm-v3.2.4-linux-amd64.tar.gz） 3、helm在解压后的目录中找到二进制文件，然后将其移至所需的目标位置（mv linux-amd64/helm /usr/...
PbootCms-3.04前台RCE挖掘过程1
08-03
是借鉴了第篇章的某些思路。接着直接来看代码，先标仍然是解析 if 标签的代码块，看下三个正则相对于上个版本来说，第三条正则多了 (\([\w\s\.]+\))
PHPBB 多数据库论坛源码 v3.2.4
10-05
phpBB不仅是受欢迎的自由软件还是个开放源代码的网络论坛系统,使用PHP作为程序语言,并支持如MySQL、 PostgreSQL、MSSQL、Microsoft Access与Oracle等的资料库.
pbootcms被黑木马问题(3)
三丰的博客
02-20 2919
最后不得不说的就是人家确实牛逼，15号被挂的马，17号的时候百度上已经被更新成对方的信息了，要是我们自己修改一次信息没有个一个月的时间是更新不出来的。3）针对pb做一些简单的防止被批量扫码的设置。也能避免一些被扫的风险。
pbootcms网站容易被攻击吗？
m0_55416028的博客
02-06 217
PbootCMS渐渐进入大众视线，是从织梦程序维权开始，PbootCMS永久开源免费PHP企业网站开发建设管理系统，一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。7、系统支持多种URL模式及模型、栏目、内容自定义地址名称，满足各类网站推广优化的需要;6、系统支持内容模型、多语言、自定义表单、筛选、多条件搜索、小程序、APP等功能;1、系统采用高效、简洁、强悍的模板标签，只要懂HTML就可快速开发企业网站;5、系统支持后台在线升级，满足系统及时升级更新的需要;
Goby漏洞更新 - PbootCMS 3.1.2 远程代码执行漏洞（CVE-2022-32417）
dzqxwzoe的博客
02-21 708
查看Goby更多漏洞：[Goby历史漏洞合集](https://github.com/gobysec/GobyVuls/blob/master/GobyVuls-PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.1.2版本中存在安全漏洞，攻击者可通过该漏洞引发代码远程执行。3.1.2版本中存在安全漏洞，攻击者可通过该漏洞引发代码远程执行。如果你对网络安全入门感兴趣，那么你需要的话可以点击这里。
Goby漏洞更新 | PbootCMS 3.1.2 远程代码执行漏洞（CVE-2022-32417）
m0_46699477的博客
04-01 5469
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.1.2版本中存在安全漏洞，攻击者可通过该漏洞引发代码远程执行。
“PbootCMS漏洞揭秘：绕过登录检查获取管理员权限“
奇妙的Bug之旅
01-14 2323
PbootCMS是一款基于PHP开发的内容管理系统，提供了丰富的功能和模块，但也存在一些安全漏洞。本文将介绍并详细分析PbootCMS中的一个漏洞，同时提供一个完整的实例来展示漏洞的利用过程。本文详细介绍了PbootCMS中的一个漏洞，并提供了一个完整的实例来展示漏洞的利用过程。通过了解漏洞的原理和修复方法，我们可以更好地加强系统的安全性，保护网站和用户的信息安全。
PbootCMS search SQL注入漏洞
孤桜懶契
07-13 4640
搜索框页面为 ✅ Payload为 https://gylq.gitee.io/time/
PbootCMS 前台RCE漏洞复现
0xSec
12-07 2989
PbootCMS v
最新0day! PbootCMS全版本后台通杀任意代码执行漏洞
Liyu_6618的博客
02-02 1459
最新0day! PbootCMS全版本后台通杀任意代码执行漏洞
en 301489-17v3.2.4
08-07
en 301489-17v3.2.4是指一种电磁兼容性（EMC）测试标准，在电子产品的开发和生产过程中被使用。该标准确定了电子设备的辐射和传导干扰的限制，以确保设备在使用时不会对周围环境和其他设备产生无意的电磁辐射干扰。 该标准涵盖了许多方面，包括设备在工作状态和待机状态下的辐射测量、辐射干扰的限制、传导干扰的限制以及耐电压和传导干扰的测试方法等。 通过遵循en 301489-17v3.2.4标准，可以确保电子设备在满足电磁兼容性要求方面达到一定的标准，从而减少可能的干扰问题。这对于保障设备之间的互操作性，避免对其他无线设备的干扰以及提高设备在使用环境中的稳定性和可靠性都非常重要。因此，en 301489-17v3.2.4被广泛应用于电子设备的设计、制造和认证过程中。 需要强调的是，这仅仅是对en 301489-17v3.2.4标准的一个简要介绍，实际使用中还需要详细了解标准的具体要求和测试方法，确保设备在电磁兼容性方面符合相关的国际标准和要求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值