dedecms留言板edit.inc.php注入漏洞修复方法
dedecms注入漏洞，路径：/plus/guestbook/edit.inc.php，修复方法如下：编辑edit.inc.php找到以下代码，大约在第55行、56行： $dsql->ExecuteNoneQuery("UPDATE `#@__guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' "); ShowMsg("成功更改或回复…
标签
织梦漏洞
dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。修复方法：打开dedecms/member...
-
-
dedecms中的media_add.php存在后台文件任意上传漏洞的修复方法
编辑/dede/media_add.php文件，搜索到以下代码，大约在第69行左右$fullfilename = $cfg_basedir.$filename;替换成if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { ShowMsg("你指定的文件名被系统禁止！",'jav…
1 分钟阅读 织梦漏洞 -
dedecms中的uploadsafe.inc.php存在上传漏洞的修复方法
dedecms过滤逻辑不严导致上传漏洞。路径：/include/uploadsafe.inc.php，此文件有两个地方需要修改，搜索${$_key.'_size'} = @filesize($$_key); }(大概在42,43行左右)替换成 ${$_key.'_size'} = @filesize($$_key); } $imtypes = array("image/pjpeg", "imag…
2 分钟阅读 织梦漏洞 -
dedecms中的article_add.php存在cookies泄漏导致SQL漏洞的修复方法
dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。路径：/member/article_add.php解决方法如下：编辑article_add.php打到以下代码：if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfiel…
2 分钟阅读 织梦漏洞 -
dedecms会员中心pm.php注入漏洞修复方法
路径：/member/pm.php解决方法，编辑pm.php找到以下代码：else if($dopost=='read') { $sql = "SELECT * FROM `#@__member_friends` WHERE mid='{$cfg_ml->M_ID}' AND ftype!='-1' ORDER BY addtime DESC LIMIT 20"; $friends = array(); $dsql->Set…
-
dedecms会员中心mtypes.php注入漏洞修复方法
路径：/member/mtypes.php编辑mtypes.php，找到如下代码：elseif ($dopost == 'save') { if(isset($mtypeidarr) && is_array($mtypeidarr)) { $delids = '0'; $mtypeidarr = array_filter($mtypeidarr, 'is_numeric'); foreach($mtypeidarr as…
-
dedecms中inc_archives_functions.php存在cookies泄漏导致SQL漏洞的修复方法
dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。修复方法如下，打开\member\inc\inc_archives_functions.php文件，找到239行，以下代码：echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"…
2 分钟阅读 织梦漏洞 -
DedeCMS v5.7 注册用户任意文件删除漏洞archives_check_edit.php漏洞修复
DedeCMS v5.7 版本中的/member/inc/archives_check_edit.php文件存在注册用户任意文件删除的漏洞，注册会员用户可利用此漏洞任意删除网站文件。修复方法，编辑/member/inc/archives_check_edit.php文件，查找下面的代码：$litpic =$oldlitpic;替换成以下代码：$litpic =$oldlitpic; if (strpos( $litpic, '..') …
1 分钟阅读 织梦漏洞 -
Dedecms的soft_add.php存在SQL注入漏洞的修复方法
dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。编辑member目录下的soft_add.php，找到如下代码，大约在第171行$urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n"; 替换成…
1 分钟阅读 织梦漏洞 -
织梦Dedecms的album_add.php文件SQL注入漏洞修复方法
dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。修复方法： 打开dedecms/member/album_add.php文件，查找以下代码（大约220行左右）$description = HtmlReplace($description, -1);//2011.06.30 增加html过滤 （by:织梦的鱼） 将上面的代码替…