phpcms无故新增管理员“pcmanage”的漏洞问题解决办法
近期有客户表示phpcms网站被无故添加了超级管理员，问是否被黑了，关于这个问题，官方暂时还没有做明确的回应，目前还无法确定这次漏洞是官方有人故意为之,还是被黑。
phpcms漏洞问题截图
下面是临时解决方案：
编辑修改phpcms\modules\admin\index.php
注释掉
//ob_start();
//$data = ob_get_contents();
//ob_end_clean();
//system_information($data);
修改phpcms\modules\admin\templates\main.tpl.php
查找
class=”pad-10 display”
修改为：
class=”pad-10″
至此结束
至于已经被添加了站长的请注意,以上操作并不能完全解决
目前发现的到后台模块->数据源 查看有没有一个名为123的调用,有删除
到caches目录下看是否有error_logaa.php文件，有的话也删除。
无忧主机相关文章推荐阅读：