W OpenCart naprawa PHP2Shell wymaga poprawki środowiska PHP. Wersja aplikacji pomaga wykryć przeszkody zgodności; nie potwierdza możliwości wykorzystania ani naprawy obu CVE.
OpenCart - Zgodność PHP potrzebna do naprawy PHP2Shell
| Przykładowe wydanie | Deklarowane wymaganie PHP | Kandydaci według deklaracji | Źródło pierwotne |
|---|---|---|---|
| 4.1.0.3 | >=8.0 | raw.githubusercontent.com ↗ | |
| 4.0.2.3 | >=8.0.0 | raw.githubusercontent.com ↗ | |
| 3.0.3.9 | >=7.3.0 | raw.githubusercontent.com ↗ |
Kandydaci porównują tylko deklarację z pierwszymi poprawkami PHP2Shell we wspieranych gałęziach. Nie dowodzą przetestowanej zgodności, wsparcia dostawcy ani zgodności wszystkich zależności. Zgodność PHP potrzebna do naprawy PHP2Shell ↗
Określenie zakresu naprawy PHP2Shell
Pliki i tożsamość pakietu
index.phpsystem/startup.phpextension/
OpenCart - Usuwanie przeszkód naprawy PHP2Shell
Ustal dystrybucję OpenCart, OCMOD/VQMod i rozszerzenia danej wersji głównej. Kontrola startowa to tylko minimum. Przećwicz migrację aplikacji/bazy, potem zamówienia, płatności, pocztę i ścieżki magazynu przed nową sprzedażą.
Zależności i własny kod
Oficjalna dokumentacja ↗Testy witryny po naprawie PHP2Shell
Inwentaryzacja przed naprawą PHP2Shell
Użyj autoryzowanej kopii roboczej.
php -v
php --ini
php -mOpenCart - Sprawdź poprawki PHP2Shell
Sprawdź obie poprawki w PHP obsługującym tę witrynę. Zastąp lub uruchom ponownie stare procesy Web, kolejki i repliki. Działająca strona główna lub nowszy CLI nie wystarczają.
3. Zrestartuj i zweryfikuj wszystko ↗