花魁直播高品质美女在线视频互动社区 - 花魁直播官方版

 歡迎來到素材無憂網(wǎng),按 + 收藏我們
登錄 注冊 退出 找回密碼

織夢DEDECMS安全漏洞之/include/common.inc.php漏洞修復方法

時間: 2018-12-09 20:40 閱讀: 作者:素材無憂網(wǎng)

1.受影響版本DEDECMS 5.7、5.6、5.5。

2.漏洞文件/include/common.inc.php
3.DEDECMS的全局變量初始化存在漏洞,可以任意覆蓋任意全局變量。

危害:

1.黑客可以通過此漏洞來重定義數(shù)據(jù)庫連接。
2.通過此漏洞進行各種越權操作構(gòu)造漏洞直接寫入webshell后門。


臨時解決方案:

在 /include/common.inc.php  中
找到注冊變量的代碼

foreach(Array('_GET','_POST','_COOKIE') as $_request)
{
         foreach($$_request as $_k => $_v) ${$_k} = _RunMagicQuotes($_v);
}

修改為


foreach(Array('_GET','_POST','_COOKIE') as $_request)
{
         foreach($$_request as $_k => $_v) {
                    if( strlen($_k)>0 && eregi('^(cfg_|GLOBALS)',$_k) ){
                            exit('Request var not allow!');
                   }
                    ${$_k} = _RunMagicQuotes($_v);
    }
}

版權聲明: 本站資源均來自互聯(lián)網(wǎng)或會員發(fā)布,如果侵犯了您的權益請與我們聯(lián)系,我們將在24小時內(nèi)刪除!謝謝!

轉(zhuǎn)載請注明: 織夢DEDECMS安全漏洞之/include/common.inc.php漏洞修復方法

標簽:  
相關文章
模板推薦