QQ在線咨詢在線咨詢 幫做網絡積累了豐富的項目經驗,聚集了一批資深專業人才,售后服務一流,內業好評不斷,是一家專業的網站建設服務商。微信:skin2288 專業的網站建設服務商。微信:skin2288 網站建設地圖?|?城市分站

dedecms cookies泄漏導致SQL漏洞

發布時間:2019-12-26 17:55:05??作者:專業網站建設工程師?來源:幫做網絡 瀏覽量:

導??讀:漏洞:dedecms cookies泄漏導致SQL漏洞 描述:dedecms的文章發表表單中泄漏了用于防御CSRF的核心cookie,同時在其他核心支付系統也使用了...
漏洞:dedecms cookies泄漏導致SQL漏洞 描述:dedecms的文章發表表單中泄漏了用于防御CSRF的核心cookie,同時在其他核心支付系統也使用了同樣的cookie進行驗證,黑客可利用泄漏的cookie通過后臺驗證,進行后臺注入。 文件:/member/inc/inc_archives_functions.php

dedecms cookies泄漏導致SQL漏洞

漏洞

dedecms cookies泄漏導致SQL漏洞

簡介

DedeCMS V5.7 SP2正式版(2018-01-09) dedecms的文章發表表單中泄漏了用于防御CSRF的核心cookie,同時在其他核心支付系統也使用了同樣的cookie進行驗證,黑客可利用泄漏的cookie通過后臺驗證,進行后臺注入。

路徑

/member/inc/inc_archives_functions.php

修復

打開 /member/inc/inc_archives_functions.php 找到 大概在239行

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";
  • 1

改成

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.'anythingelse'.$cfg_cookie_encode)."\" />";
  • 1

說明

自行采取了底層/框架統一修復、或者使用了其他的修復方案,可能會導致您雖然已經修復了該漏洞,云盾依然報告存在漏洞,遇到該情況可選擇忽略該漏洞提示


轉載請注明出處: 首頁 > 知識學堂 > dedecms仿站 > >dedecms cookies泄漏導致SQL漏洞


易中彩票