PbootCMS 网站确实面临不少风险，首页被篡改是比较常见的被攻击表现。根据已有的安全通报，系统存在多个需要留意的漏洞。
PbootCMS 容易被攻击吗？
结论是：如果安全配置没跟上，风险确实不低。
近年的安全数据库记录了好几个影响 PbootCMS 的漏洞，这说明它确实是攻击者会关注的目标。
SQLite 数据库暴露风险 (CVE-2025-15153)：数据库文件 `/data/pbootcms.db` 如果被直接访问，可能导致权限提升，让攻击者获取敏感数据。
代码注入漏洞 (CNVD-2025-01710, CVE-2024-12789)：影响 3.2.4 之前的版本。攻击者可以利用参数漏洞注入并执行恶意代码，从而控制网站。
密码找回功能缺陷 (CVE-2026-12066)：3.2.12 及之前版本存在此问题，攻击者可利用漏洞绕过验证，重置他人密码，实现权限提升。
跨站脚本 (XSS) 漏洞 (CVE-2026-4510)：同样是 3.2.12 及之前版本，特定的参数过滤不严，可能导致信息被窃取或页面被注入恶意脚本。
所以，如果你的网站版本较低，又没有做额外的安全加固，确实有较大风险。
首页被篡改了，怎么办？
别慌，按照下面这几步紧急处理，可以最大程度挽回损失。
1.立即隔离，进行备份
马上登录服务器或主机控制面板，先对整个网站目录做一份完整备份，然后把备份文件下载到你自己电脑上。这是为后续分析攻击来源留证据，同时也是以防万一操作失误的保险。
2.清理和恢复网站文件**
方案一：有定期备份（最推荐）
直接用攻击前备份的干净文件覆盖被篡改的首页和模板文件，这是最快最稳妥的方法。
方案二：没有备份，手工清理
这个操作要仔细一点：
核心文件重装：从 PbootCMS 官网下载最新版本的程序包。除了你网站独有的、你自己修改过的文件夹（通常是 `template`、`static`、`data`），用新下载的其他所有文件（尤其是 `apps` 和 `core` 目录）覆盖服务器上的旧文件。
检查模板文件：打开你的模板文件（通常是 `template` 目录下的 `index.html` 等），重点检查首页标题、关键词、描述是否被篡改，或者底部等位置是否被插入了未知的恶意代码，发现后立即清理或恢复为正常的标签代码，例如标题恢复为 `<title>{pboot:sitetitle}</title>`。
3. 加固网站，防止再被黑
清理完问题后，必须马上加强安全设置，避免再次中招。下面这几项是公认有效的加固措施：
修改关键目录和文件*
修改 `data` 目录名：将 `data` 文件夹重命名为一个复杂的名字（如 `data_2026abc`），然后必须同步修改 `config/database.php` 文件里的 `’DATA_PATH’` 配置项，指向新目录。
修改后台路径：将根目录下的 `admin.php` 文件重命名为只有你自己知道的复杂名字（如 `h8sDk2_admin.php`），这样能极大地提高后台被爆破攻击的难度。
更新和检查：确保你的 PbootCMS 已经升级到官方最新版本，同时把后台密码和服务器密码都重置为更复杂的组合。
设置文件权限和防护：如果用的是虚拟主机，可以在控制面板里对 `runtime`、`static`、`template` 等文件夹开启“防篡改保护”。如果用服务器，可以借助安全软件（如安全狗、护卫神等）的“防篡改”和“SQL注入防护”功能。
长期防护建议
定期备份**：这是最后的救命稻草。建议至少每周备份一次网站文件和数据库，并下载到本地保存。
关闭非必要功能：如果网站不需要留言功能，建议直接关闭，减少攻击面。
删除多余文件：可以安全删除 `/doc`、`/rewrite` 这类对线上运行没用的目录和 `/api.php` 文件（如果不需要的话）。
下面给大家整理一个覆盖文件包
操作步骤如下：
1、删除apps和core这两个文件夹、删除admin.php、api.php、index.php这三个文件。
2、下载加固的文件包，上传覆盖到根目录即可。
文件下载地址：
