Для Typecho усунення PHP2Shell потребує виправлення середовища PHP. Версія застосунку допомагає виявити несумісність, але не доводить можливість експлуатації чи виправлення обох CVE.
Typecho - Сумісність PHP для усунення PHP2Shell
| Приклад випуску | Заявлена вимога PHP | Кандидати за декларацією | Першоджерело |
|---|---|---|---|
| v1.3.0 | >=7.4.0 | raw.githubusercontent.com ↗ | |
| v1.2.1 | >=7.2.0 | raw.githubusercontent.com ↗ |
Кандидати зіставляють лише декларацію з першими виправленнями PHP2Shell у підтримуваних гілках. Це не доказ перевіреної сумісності, підтримки постачальника чи відповідності всіх залежностей. Сумісність PHP для усунення PHP2Shell ↗
Визначити обсяг виправлення PHP2Shell
Файли та ідентифікатор пакета
var/Typecho/Common.phpusr/plugins/usr/themes/
Typecho - Усунути перешкоди виправленню PHP2Shell
Мінімум README Typecho стосується вказаного тега, не всіх тем/плагінів. Перевірте hooks, функції тем, адаптери БД і маршрути. Збережіть БД разом з usr/. Порівняйте сталі посилання, коментарі, Markdown і медіа.
Залежності та власний код
Офіційна документація ↗Перевірка функцій після усунення PHP2Shell
Інвентаризація перед виправленням PHP2Shell
Використовуйте дозволену робочу копію.
php -v
php --ini
php -mTypecho - Перевірити виправлення PHP2Shell
Перевірте обидва виправлення в PHP, що обслуговує цей сайт. Замініть або перезапустіть старі Web-процеси, обробники черг і репліки. Робоча головна сторінка чи новий CLI не є достатнім доказом.
3. Перезапустіть і перевірте все ↗