Với DedeCMS / 织梦, khắc phục PHP2Shell đòi hỏi vá môi trường PHP. Phiên bản ứng dụng giúp nhận diện trở ngại tương thích; không chứng minh khả năng khai thác hay cả hai CVE đã được sửa.
DedeCMS / 织梦 - Tương thích PHP để khắc phục PHP2Shell
Chưa có đối chiếu đáng tin cậy. Tên sản phẩm hoặc trang tải mới không chứng minh tương thích PHP 8. Xác định bản phân phối, bản vá và mã sửa riêng.
Xác định phạm vi khắc phục PHP2Shell
Tệp và định danh gói
include/common.inc.phpinclude/dedemysql.class.phptemplets/uploads/
DedeCMS / 织梦 - Gỡ trở ngại khi vá PHP2Shell
Phân biệt DedeCMS gốc, bản thương mại và DedeBIZ. PHP 5.6+ trên trang hiện tại không chứng minh mọi gói 5.7 cũ. Rà lớp SQL, model, templets, encoding offline. Giữ DB, uploads, URL tĩnh; không chép đè sản phẩm khác. Kiểm tra một mẫu ở mỗi channel đang hoạt động, không chỉ loại bài mặc định. Những template sinh file tĩnh cần được ghi lại trước chuyển để bài cũ vẫn giữ địa chỉ đã chia sẻ. Với DedeCMS, kiểm tra bảng chính/phụ từng kênh, khóa và tiền tố thật. Giữ tác giả, chuyên mục, template, đường dẫn tĩnh. So số lượng và bài đầy đủ có ảnh; chỉ archives có thể mất field.
Phụ thuộc và mã tùy chỉnh
Tài liệu nâng cấp chính thức ↗Kiểm thử chức năng sau khi vá PHP2Shell
Kiểm kê trước khi khắc phục PHP2Shell
Dùng bản sao làm việc được phép.
php -v
php --ini
php -m
rg -n "mysql_connect|mysql_query|create_function|each\(" includeDedeCMS / 织梦 - Xác minh bản vá PHP2Shell
Xác minh cả hai bản vá trên PHP thực sự phục vụ trang này. Thay hoặc khởi động lại tiến trình Web, hàng đợi và mọi bản sao cũ. Trang chủ hoạt động hoặc CLI mới chưa đủ làm bằng chứng.
3. Khởi động lại và xác minh toàn bộ ↗