SEBUG-ID:3885
SEBUG-Appdir:织梦(DedeCms)
发布时间:2008-08-20
影响版本:
DedeCms V5.1 [sp1]漏洞描述:
Dedecms算是使用比较广泛的PHP整站系统了,在被使用的同时系统的安全性也被人们关注
目录下的tag.php文件对变量$tag处理不当,导致注入漏洞的形成
因为可以使用“'”,所以如果条件可以的话可以直接into file得SHELL。
<*参考
toby57 [www.toby57.cn]
*>
测试 *** :
[www.sebug.net]
本站提供程序( *** )可能带有攻击性,仅供安全研究与教学之用,风险自负!http://www.sebug.net/bbs/thread-332-1-1.htmlSEBUG安全建议:
暂无
www.dedecms.com// sebug.net [2008-08-20]
Dedecms算是使用比较广泛的PHP整站系统了,在被使用的同时系统的安全性也被人们关注。在以前dedecms也爆过不少漏洞,官方都很快出了补丁,前几天公布了注射漏洞,其实这个系统也受最近很流行的多字节编码漏洞影响。不过今天说的这个漏洞与多字节编码无关,倒跟URL编解码有关系,
呵呵。仅测试了DedeCms2007(DedeCms V5.1 [sp1])。
目录下的tag.php文件对变量$tag处理不当,导致注入漏洞的形成,话不多说,贴代码:
复制代码代码如下:
if(isset($_SERVER["QUERY_STRING"])){
$tag = trim($_SERVER["QUERY_STRING"]); //得到GET的参数
$tags = explode(’/’,$tag); //以“/”分隔为数组$tags
$tag = $tags[1]; //取数组$tags的第二个元素
if(count($tags)>3) $PageNo = intval($tags[2]);
}else{
$tag = "";
}
$tag = urldecode($tag); //对变量$tag做URL解码处理,%27解码后就成了“’”
//如果没有Tag或Tag不合法,显示所有Tag
if($tag=="" || $tag!=addslashes($tag) ){ //如果$tag为空或有’、"、\等字符则执行
$dlist = new TagList($tag,’tag.htm’); //创建类TagList的实例,$tag传给其构造函数,此时$tag可能包含“’”
}
//如果有Tag,显示文档列表
else{
$dlist = new TagList($tag,’taglist.htm’);
}
类TagList相关代码:(./include/inc_taglist_view.php)
class TagList
面对市场上这么多种类的肉品,什么样的肉适合做什么样的菜,你都知道吗? 不同部位猪肉如何烹调 1.里脊肉:是脊骨下面一条与大排骨相连的瘦肉。肉中无筋,是猪肉中最嫩的肉,可切片、切丝、切丁、作炸、...
?能信安新闻资讯:?一些网贷APP乃至掺杂着非法融资的身影,以委托理财的方式消化吸收很多资产,服务承诺巨额收益。投资者指望集中化资产优点获得高些的回报率,而事实上嫌疑人为了更好地获得巨额盈利,通常把消...
(抗击新冠肺炎)德国不排除进一步延长“封城” 卫生部长对中国疫苗持开放态度 中新社柏林1月31日电 (记者 彭大伟)尽管德国反映新冠疫情严重程度的“平均每十万人七日新增确诊数”已降至100...
科尔特斯(征服者科尔特斯) 科尔特.柯尼斯佩尔在1921年9月20日生于捷克斯洛伐克的苏台德地区。在他高中毕业后他进入了一家汽车工厂任职。1940年5月15日,柯尼斯佩尔应征入伍,进入在萨根的德国国...
虽然是铁血女忍,特效,音用度效,手感都一流苏颙 500lol铁血女忍阿卡丽皮肤几多钱 ,,,,,盼玖咨卫4833. 其实银白之牙不错,因为阿卡丽皮肤都没有什几多么特效,所以钱花的太多欠好。...
即将进入十月中旬,现在大街上穿什么衣服的都有,完全就是一个群魔乱舞的季节。今年春节的时间是1月25日,那么今年过年冷吗?民间有句谚语叫“三九四九冰上走”,不少网友就在问2020年年底会冷吗,冷肯定是会...