emlog 5.3.1+修复漏洞版本

之前立了一个flag,说要修复emlog的漏洞。clone了官方的github修复,结果发现是6.0,顺便把6.0的问题修复了(#( ▼-▼ ))
可是我喜欢5.3.1的微语功能,又下载了5.3.1版本重新修复了一遍 - =


FIXed 6.0

6.0版本bug已经pull给官方,如果官方没有合并的话可以去这里下载 https://github.com/boy-hack/emlog


FIXed 5.3.1

因为不想和emlog版本号发生冲突,就直接用+来命名了,5.3.1+主要修复了emlog的一些bugs。漏洞信息来自我的乌云镜像库 https://bugs.hacking8.com/?type=1&q=emlog

点击查看原图



修复纪录:

1. csrf导致的data.php 删除文件漏洞
2. 对插件处防止csrf攻击。
3. 修复session验证导致的后台无视验证码暴力破解
4. 修复鸡肋的文件包含src/admin/plugin.php
5. [自己发现]后台权限下attachment.php任意文件删除漏洞
6. 修复上传组建uploadify.swf导致的xss漏洞

附件下载的是5.3.1版本的修复版5.3.1+.zip


关于如何升级

全新安装:下载修复版直接安装即可

补丁安装:9a6f1501125241.zip  下载文件解压覆盖即可(5.3.1版本)


转载于“小草窝” 原文地址:https://x.hacking8.com/?post=183

本博客所有文章如无特别注明均为原创。作者:陈小儒复制或转载请以超链接形式注明转自 陈小儒云
原文地址《emlog 5.3.1+修复漏洞版本

相关推荐

发表评论

路人甲
Ctrl+Enter快速提交

网友评论(19)

你别墨迹,直接说这钱你赚不赚,1天赚5000暴利项目这样干!
我知道,你很想找一个赚钱的方法,来改变自己的生活状态!
我知道,你真的很用心的去努力了,只是一直在做无用功!
我知道,你一天天的长大,你越来越焦虑,对未来充满了迷茫!
......
1天赚5000块对于你来说难于上青天!但是在我这里,它只不过是一个起点!
1天24小时,相当于每个小时赚208.3元!难吗?我用事实告诉你...不难!

》》项目简介《《

1.该项目由《超牛暴利开发团队》开发,1天赚5000元的暴利套利项目,无限搞钱!
2.无论新老手,操作非常简单,复制粘贴都能马上搞到钱,效果立马见效!
3.为了口碑,这次免费带,赢利后将收集客户赚钱见证!后期赢利收取20%佣金!
4.风控因素,项目每次操作人数,限制20人以内(人满就安排下一批),多一个人都不要,我们能确保你100%搞到钱!
5.无风险承诺:只要按我们的方法去做,如果没搞到钱,双倍赔偿

微信:meirong16588523641,绝对的好项目,100%确保赚钱
加微信请输入验证码:759(通过率100%)
2个月前 (2018-07-15) 回复
本站已开通投稿,欢迎博主支持!(采纳后提供版权保护,开通作者专栏)
钟水洲 5个月前 (2018-05-05) 回复
【暴力项目】无需引流,日赚500+,当天收款,人人可操作

1、首先这个项目当然是可以长期做的,不是做几天就死的短期项目!
2、项目操作简单,一学就会,人人可以操作!
3、操作本项目需要投资100元以下,什么0投资也能赚钱的你相信吗?
4、项目是大众项目,上万人同时操作无半点影响!
5、完全的正规合法,阳光项目,并且是真正的长期可一直操作的项目!
6、我不是雷锋,你赚钱了给我分20%的利润,不会分钱是不会永久带你的。

同意以上观点:
加微信ZH042088 (验证码a010) 会马上通过好友请求
6个月前 (2018-03-15) 回复
逗你玩 6个月前 (2018-03-11) 回复
拜个早年
钟水洲博客 8个月前 (2018-02-06) 回复
值得一试
学崖漫漫 8个月前 (2018-01-28) 回复
52818f06264c41357cc65bfae438651b能帮忙改一下表盘logo吗,谢啦,
ヽヽYanTalL ﹏ 8个月前 (2018-01-24) 回复
能帮忙改一下表盘logo吗,谢啦,我qq504907867
Childeづ七巷° 9个月前 (2018-01-07) 回复
来踩一踩贵站
钟水洲博客 9个月前 (2017-12-18) 回复
朋友 交换链接吗
RAKsmart VPS 10个月前 (2017-11-13) 回复
测试私密评论
WRZ 11个月前 (2017-11-08) 回复
我主要是来看私密评论的,还有 你的播放器为啥不加个PJAX防刷新
WRZ 11个月前 (2017-11-06) 回复
@WRZ:我要是说我不会,你信吗?
陈小儒 11个月前 (2017-11-08) 回复
@陈小儒:私密评论怎么没效果了
WRZ 11个月前 (2017-11-08) 回复
@WRZ:我也不知道啊。。。从来没用过
陈小儒 11个月前 (2017-11-08)
博主的博客有点太花哨了哟~
知道91 11个月前 (2017-10-27) 回复
@知道91:已经不算花哨的吧,我觉得挺简单了
陈小儒 11个月前 (2017-10-31) 回复
赞赞
该昵称已屏蔽 1年前 (2017-09-12) 回复
顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶
澳门银座官网 1年前 (2017-09-04) 回复