https://xixuequan.com/西安大学生圈子https://xixuequan.com/post/3.html<p>漏洞等级 CVSS 9.2，**未授权远程代码执行**，只要网站对外可访问、运行 PHP 就有被直接拿下服务器风险，漏洞细节已经泄露，网上已经出现 POC 攻击包。</p><p>以下针对宝塔后台Nginx环境给出应急方案：</p><p><br/></p><h2>步骤一：Nginx 配置里直接加拦截（优先做）</h2><p><br/></p><p>宝塔操作路径（纯鼠标）</p><p>1. 宝塔 → 网站列表 → 找到你的站点 → 点【设置】</p><p>2. 左侧【配置文件】（nginx.conf）</p><p>3. 在 server { }内部粘贴下面这段规则：</p><pre class="prism-highlight prism-language-markup">if&nbsp;($request_body&nbsp;~*&nbsp;&quot;PHP_SESSION_UPLOAD_PROGRESS&quot;)&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;403; }</pre><p>下面是更稳一点的代码</p><pre style="font-family: Consolas, Monaco, &quot;Courier New&quot;, monospace;" class="prism-highlight prism-language-markup">if&nbsp;($args&nbsp;~*&nbsp;&quot;PHP_SESSION_UPLOAD_PROGRESS&quot;)&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;403; } if&nbsp;($request_uri&nbsp;~*&nbsp;&quot;PHP_SESSION_UPLOAD_PROGRESS&quot;)&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;403; } if&nbsp;($request_body&nbsp;~*&nbsp;&quot;PHP_SESSION_UPLOAD_PROGRESS&quot;)&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;403; }</pre><p>4. 点击保存&nbsp;</p><p>5. 所有网站如上这样加一遍<br/></p><p>6. 回到网站列表，点击最上面的Nginx→ 重启</p><p><br/></p><p>作用：只要 POST 数据包带上漏洞攻击特征词，直接返回 403 拒绝访问，临时挡住本次 PHP 漏洞攻击。</p><p>注意：</p><p>1. 多个网站 → **每个 PHP 站点都要单独加上**</p><p>2. 静态 html 无 php 站点不用加</p><p>3. 这只是临时防护，不能替代后续 PHP 版本升级打补丁</p><p><br/></p><h2>步骤二：PHP禁用危险函数</h2><p><br/></p><p>1. 软件商店 → PHP（7.4/8.1 等）→ 设置 → 禁用函数</p><p>2.追加：system,exec,shell_exec,passthru （这四个函数逐个追加上）</p><p>3.保存，重启 PHP</p><p><br/></p>Wed, 21 Oct 2026 19:57:28 +0800https://xixuequan.com/post/1.html<p>欢迎使用Z-Blog，这是程序自动生成的文章，您可以删除或是编辑它:)</p><p>系统生成了一个留言本和一篇《欢迎使用Z-BlogPHP！》，祝您使用愉快！</p>Thu, 15 Oct 2026 12:46:46 +0800