1.犀牛(RhinOS)CMS3.X任意文件漏洞(CVE-2018-18760)
2.2018年求推荐主流的展览展览网站程序

犀牛(RhinOS)CMS3.X任意文件漏洞(CVE-2018-18760)

       发现于RhinOS CMS 3.X版本的安全漏洞CVE--揭示了一个严重的任意文件下载漏洞。RhinOS CMS，网站网站作为一款功能强大的源码Web开发框架，提供了丰富的模板元气森林溯源码网站管理特性，如数据库访问、展览展览XML解析、网站网站购物车功能等。源码然而，模板download.php文件中的展览展览漏洞使得攻击者能够利用它下载任何文件，对系统安全构成威胁。网站网站

       要构建RhinOS CMS环境，源码beanutils 源码首先从sourceforge.net下载源码，模板按照安装指示进行，展览展览尽管安装过程中可能出现乱码，网站网站但西班牙语系统用户可正常显示。源码安装完成后，灌水 源码修改httpd.conf的端口至，以避免与Windows服务冲突，然后重启Apache服务，通过.0.0.1:访问CMS管理界面。

       漏洞位于download.php文件的exfat源码第行，通过检查getParam()函数（在connect.php的第行），发现该函数可被POST或GET请求中的"file"参数利用，从而触发任意文件读取或下载。漏洞的复现可通过登录后台后，访问URL .0.0.1:/admin/in...下载config.php，gms 源码甚至可利用漏洞下载如win.ini等系统文件。

       鉴于此漏洞的潜在危害，强烈建议对RhinOS CMS进行修复，确保用户数据和系统文件的安全。具体的修复措施需要根据官方更新或安全专家的指导进行。

年求推荐主流的网站程序

       老牌的不用说，dz，织梦，cms，shopex之类，国外用的比较多的wix，squarespace，国内的也很多，助推一个，lingdaima，算是比较适合国人的做的网站效果很不错的一个平台。