VFP 愛用者社區

CPS0204 · 註冊時間: 2014-08-24 文章: 475 第 1 樓

經網友熱心說明
php xampp server 有木馬漏洞

本人server 被植入亂數.exe....佔有all cpu 資源100%

剛下載移除木馬的免費軟體感覺好點了 UltraAdwareKiller

請問:大家對於php 漏洞有何解決方法,官方釋出版本,可以相容舊的ini嗎?

小賴 · 註冊時間: 2004-12-27 文章: 476 第 2 樓

開發者必看！PHP 最新安全更新修復嚴重 RCE 漏洞
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=11108

我們公司也中招! 待援中......
因為有使用 PHP 叫用 VFP DLL COM元件
目前問題:
1. XAMPP 最新版 (需是 32 BIT版本) PHP 非 8.3.8版本
2. 能否有 32位元版 PHP 可直接更新 XAMPP 附屬之PHP
3. 舊的 PHP.INI 是否相容 8.3.8 版 ?
如不相容那麼 8.3.8 PHP.INI 有那些要設定 ?
以上急待善心人士提供救命仙丹...

CPS0204 · 註冊時間: 2014-08-24 文章: 475 第 3 樓

gtp大神有說道:

https://windows.php.net/download/

可以下載x86的修正包,好像都是8.0之後的

我們以前安裝的v7.x ...好像沒有修正包

CPS0204 · 註冊時間: 2014-08-24 文章: 475 第 4 樓

在 Windows 上更新 PHP
下载最新版本的 PHP

访问 PHP 官方下载页面下载最新的 PHP 版本。
备份当前 PHP 目录

备份当前的 PHP 安装目录，以防出现问题可以回滚。
替换 PHP 文件

解压下载的 PHP 压缩包，并将文件复制到你的 PHP 安装目录，替换现有文件。
更新 php.ini 文件

将原有的 php.ini 文件复制到新版本的 PHP 目录下，或根据需要重新配置。
重新启动 Web 服务器

重新启动 Apache 或其他 Web 服务器以使更改生效。

violetlkk · 發表於: 星期三七月 03, 2024 11:35 am 文章主題:

https://devco.re/blog/2024/06/06/security-alert-cve-2024-4577-php-cgi-argument-injection-vulnerability/

C:/xampp/apache/conf/extra/httpd-xampp.conf

# ScriptAlias /php-cgi/ "C:/xampp/php/" 先註解

violetlkk · 發表於: 星期三七月 03, 2024 11:37 am 文章主題:

window 重灌後
xampp httpd-xampp.conf 註解

CPS0204 · 註冊時間: 2014-08-24 文章: 475 第 7 樓

藉此處紀錄一下2025.02.26:

php server 安裝好後,需開通windows 10 的防火牆
開port 沒啥用

須將 C:\xampp\apache\bin\httpd.exe
拉到防火牆允許通過名單中! 外部才能聯入
當然: router 對應內部ip 的虛擬port 還是需要調整!