dedecms cookies泄漏导致SQL漏洞

标题: dedecms cookies泄漏导致SQL漏洞

披露时间: 2016-08-22 13:13:23

简介:

dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie,同时在其他核心支付系统也使用了同样的cookie进行验证,黑客可利用泄漏的cookie通过后台验证,进行后台注入。


解决方案:

DedeCMS的文章发表表单中泄漏了用于防御CSRF的核心cookie,同时在其他核心支付系统也使用了同样的cookie进行验证,黑客可利用泄漏的cookie通过后台验证,进行后台注入。

找到/member/article_add.php文件,搜索(大概在83行的样子),将以下代码:

  1. if (emptyempty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode)) 

修改为 

  1. if (emptyempty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode))) 

将改好的文件覆盖上传即可,记得备份好原文件!

文件为/member/inc/inc_archives_functions.php,搜索(大概在239行的样子) :

  1. echo "<input type="hidden" name="dede_fieldshash" value="".md5($dede_addonfields.$cfg_cookie_encode)."" />"

修改为:

  1. echo "<input type="hidden" name="dede_fieldshash" value="".md5('anythingelse'.$cfg_cookie_encode)."" />"; 

将修改好的文件上传覆盖即可。


本文链接二维码可以保存在本地:保存

| 浏览 (2756) | (0) | (0) | | 2017-11-01 16:03:55 |


相关文章

  1. dedecms任意文件上传漏洞media_add.php
  2. dedecms留言板注入漏洞
  3. dedecms任意文件上传漏洞
  4. dedecms SESSION变量覆盖导致SQL注入
  5. dedecms模版SQL注入漏洞
  6. dedecms上传漏洞