PHPnow-1.5.6| Servkit 默认页 index.php 防恶意MySQL连接请求漏洞补丁源码修改方法

璁哄潧

查找以下代码:

1. 
   
2. <form method="post" action="<?=_SERVER('PHP_SELF')?>">
   
3. <table width="100%" class="info">
   
4.   <tr>
   
5.     <th colspan="4">MySQL 连接测试</th>
   
6.   </tr>
   
7. 
   
8.   <tr>
   
9.     <td>MySQL 服务器</td>
   
10.     <td><input type="text" name="mysqlHost" value="localhost" /></td>
    
11.     <td>MySQL 数据库名</td>
    
12.     <td><input type="text" name="mysqlDb" value="test" /></td>
    
13.   </tr>
    
14. 
    
15.   <tr>
    
16.     <td>MySQL 用户名</td>
    
17.     <td><input type="text" name="mysqlUser" value="root" /></td>
    
18.     <td>MySQL 用户密码</td>
    
19.     <td><input type="text" name="mysqlPassword" /></td>
    
20.   </tr>
    
21. 
    
22.   <tr>
    
23.     <td colspan="4" align="right"><input type="submit" value="连接" name="act" /> &</td>
    
24.   </tr>
    
25. </table>
    
26. </form>
    
27. 
    
28. <?php if(isset($_POST['act'])) {?>
    
29. <br />
    
30. 
    
31. <table width="100%" class="info">
    
32.   <tr>
    
33.     <th colspan="4">MySQL 测试结果</th>
    
34.   </tr>
    
35. 
    
36. <?php
    
37. $link = @mysql_connect($_POST['mysqlHost'], $_POST['mysqlUser'], $_POST['mysqlPassword']);
    
38. $errno = mysql_errno();
    
39. if ($link) $str1 = '<span style="color: #008000; font-weight: bold;">OK</span> ('.mysql_get_server_info($link).')';
    
40. else $str1 = '<span style="color: #ff0000; font-weight: bold;">Failed</span><br />'.mysql_error();
    
41. ?>
    
42.   <tr>
    
43.     <td colspan="2">服务器 <?=$_POST['mysqlHost']?></td>
    
44.     <td colspan="2"><?=$str1?></td>
    
45.   </tr>
    
46. 
    
47.   <tr>
    
48.     <td colspan="2">数据库 <?=$_POST['mysqlDb']?></td>
    
49.     <td colspan="2"><?=(@mysql_select_db($_POST['mysqlDb'],$link))?'<span style="color: #008000; font-weight: bold;">OK</span>':'<span style="color: #ff0000; font-weight: bold;">Failed</span>'?></td>
    
50.   </tr>
    
51. </table>
    
52. <?}?>
    

复制代码

修改为以下代码:

1. 
   
2. <form method="post" action="<?=_SERVER('PHP_SELF')?>">
   
3. 
   
4. <?php
   
5. function isLockMySQL(){
   
6.         return @file_get_contents("MySQLConnectError.lock") >= 30 ? 1 : 0;
   
7. }
   
8. 
   
9. function AddMySQLError(){
   
10.         file_put_contents("MySQLConnectError.lock",abs(@file_get_contents("MySQLConnectError.lock"))+1);
    
11.         return "";
    
12. }
    
13. 
    
14. 
    
15. if(isLockMySQL()){ ?>
    
16. <table width="100%" class="info">
    
17.   <tr>
    
18.     <th>MySQL 连接测试</th>
    
19.   </tr>
    
20. <tr>
    
21. <td><center>MySQL连接失败次数过多，已被PHPnow拒绝，请删除根目录MySQLConnectError.lock 文件</center></td>
    
22. </tr>
    
23. </table>
    
24. </form>
    
25. <?php } else { ?>
    
26. 
    
27. 
    
28. <table width="100%" class="info">
    
29.   <tr>
    
30.     <th colspan="4">MySQL 连接测试</th>
    
31.   </tr>
    
32. 
    
33.   <tr>
    
34.     <td>MySQL 服务器</td>
    
35.     <td><input type="text" name="mysqlHost" value="localhost" /></td>
    
36.     <td>MySQL 数据库名</td>
    
37.     <td><input type="text" name="mysqlDb" value="test" /></td>
    
38.   </tr>
    
39. 
    
40.   <tr>
    
41.     <td>MySQL 用户名</td>
    
42.     <td><input type="text" name="mysqlUser" value="root" /></td>
    
43.     <td>MySQL 用户密码</td>
    
44.     <td><input type="text" name="mysqlPassword" /></td>
    
45.   </tr>
    
46. 
    
47.   <tr>
    
48.     <td colspan="4" align="right"><input type="submit" value="连接" name="act" /> &</td>
    
49.   </tr>
    
50. </table>
    
51. </form>
    
52. 
    
53. 
    
54. 
    
55. <?php if(isset($_POST['act'])) {?>
    
56. <br />
    
57. 
    
58. <table width="100%" class="info">
    
59.   <tr>
    
60.     <th colspan="4">MySQL 测试结果</th>
    
61.   </tr>
    
62. 
    
63. <?php
    
64. $link = @mysql_connect($_POST['mysqlHost'], $_POST['mysqlUser'], $_POST['mysqlPassword']);
    
65. $errno = mysql_errno();
    
66. if ($link) $str1 = '<span style="color: #008000; font-weight: bold;">OK</span> ('.mysql_get_server_info($link).')';
    
67. else $str1 = '<span style="color: #ff0000; font-weight: bold;">Failed</span><br />'.mysql_error().AddMySQLError();
    
68. ?>
    
69.   <tr>
    
70. 
    
71.     <td colspan="2">服务器 <?=$_POST['mysqlHost']?></td>
    
72.     <td colspan="2"><?=$str1?></td>
    
73.   </tr>
    
74. 
    
75.   <tr>
    
76.     <td colspan="2">数据库 <?=$_POST['mysqlDb']?></td>
    
77.     <td colspan="2"><?=(@mysql_select_db($_POST['mysqlDb'],$link))?'<span style="color: #008000; font-weight: bold;">OK</span>':'<span style="color: #ff0000; font-weight: bold;">Failed</span>'?></td>
    
78.   </tr>
    
79. </table>
    
80. <?}}?>
    
81. 
    

复制代码

修改以后，MySQL登录失败超30次将被拒绝连接，必须删除指定lock文件后解除。

1心1亿

昨天说要删今天出了个补丁

222

666666666

这个名字想了很9

这名字和经营范围完全文不对题

520

这个名字想了很9 发表于 2019-2-4 00:19
这名字和经营范围完全文不对题

现在改了

笔芯

520 发表于 2019-2-6 12:39
现在改了

改的什么鬼名字