Для Typecho устранение PHP2Shell требует исправления среды PHP. Версия приложения помогает выявить несовместимость, но не доказывает возможность эксплуатации или исправление обеих CVE.
Typecho - Совместимость PHP для устранения PHP2Shell
| Пример выпуска | Заявленное требование PHP | Кандидаты по декларации | Первоисточник |
|---|---|---|---|
| v1.3.0 | >=7.4.0 | raw.githubusercontent.com ↗ | |
| v1.2.1 | >=7.2.0 | raw.githubusercontent.com ↗ |
Кандидаты сопоставляют лишь декларацию с первыми исправлениями PHP2Shell в поддерживаемых ветках. Это не подтверждение тестирования, поддержки поставщика или совместимости всех зависимостей. Совместимость PHP для устранения PHP2Shell ↗
Определить объём работ по PHP2Shell
Файлы и идентификатор пакета
var/Typecho/Common.phpusr/plugins/usr/themes/
Typecho - Устранить препятствия исправлению PHP2Shell
Минимумы README Typecho относятся к указанным тегам, не всем темам/плагинам. Проверьте hooks, функции темы, SQL-адаптеры и маршруты. Сохраните базу и usr/ вместе. После обновления сравните постоянные ссылки, комментарии, Markdown и медиа.
Зависимости и собственный код
Официальная документация ↗Проверка функций после устранения PHP2Shell
Инвентаризация перед исправлением PHP2Shell
Используйте разрешённую рабочую копию.
php -v
php --ini
php -mTypecho - Проверить исправления PHP2Shell
Проверьте обе CVE в PHP, обслуживающем этот сайт. Замените или перезапустите старые Web-процессы, обработчики очередей и реплики. Рабочая главная страница или новый CLI не служат достаточным доказательством.
3. Перезапустите и проверьте всё ↗