魔扣论坛

魔扣源码论坛业务
查看: 2135|回复: 5

[织梦教程] 织梦DedeCMS 5.7SP1 /plus/download.php url重定向漏洞的解决方法

[复制链接]
  • TA的每日心情
    无聊
    21 小时前
  • 签到天数: 2928 天

    [LV.Master]开坛老将

    7万

    主题

    227

    回帖

    27万

    积分

    管理员

    Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30

    魔扣币
    744987
    贡献
    157747
    威望
    32799

    最佳新人活跃会员热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

    发表于 2019-5-1 17:14:05 | 显示全部楼层 |阅读模式
    魔扣币兑换比例:【 50以下 : ¥1 = 10 魔扣币 】丨【 50 - 100 :¥1 = 20 魔扣币】丨【 100以上:¥1 = 30 魔扣币 】

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有账号?立即注册

    x
    最近使用scanv网站体检发现有DedeCMS 5.7SP1 /plus/download.php url重定向漏洞(如下图),对比官方网站最新下载包发现该漏洞未进行补丁,但官方自身网站已经补上了,而官方演示站点均未补上。

    织梦DedeCMS 5.7SP1 /plus/download.php url重定向漏洞的解决方法

    参考了下网上给出的漏洞原因和解决思路如下:
    $link = base64_decode(urldecode($link));
    link可以构造成任意地址,下面直接跳转了

    header("location:$link");
    影响所有用到dedecms系统的网站。

    漏洞证明:http://www.**.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D

    其中将**号更改为你的网站域名,如果跳转到其它网站就说明存在漏洞。

    修复方案:对link参数做判断,对不是同域名的跳转给予提示

    我们这里给出具体的修改方案:

    修改download.php(在网站根目录plus文件夹下)



    header("location:$link");
    替换为

    if(stristr($link,$cfg_basehost))  
    {  
        header("location:$link");  
    }  
    else
    {  
        header("location:$cfg_basehost");  
    }

    这样即可将非本站域名跳转到网站首页,以免出现钓鱼欺诈行为。而scanv也不会再提示低危风险漏洞了。

    会员购买:>> 点击购买 << | 魔扣币购买:>> 点击购买 <<
    承接业务:服务器代维丨网站托管丨SEO
    联系客服:微信:morko-net | QQ:1367681973

    该用户从未签到

    0

    主题

    230

    回帖

    462

    积分

    中级魔扣

    Rank: 3Rank: 3

    魔扣币
    232
    贡献
    232
    威望
    0
    发表于 2019-5-1 17:20:52 | 显示全部楼层
    兄弟如手足,女人如衣服,谁动我手足,我扒他衣服-魔扣源码论坛!   

    该用户从未签到

    0

    主题

    248

    回帖

    496

    积分

    中级魔扣

    Rank: 3Rank: 3

    魔扣币
    248
    贡献
    248
    威望
    0
    发表于 2019-10-14 10:24:47 | 显示全部楼层
    谢谢好朋友!因电脑出故障了,没能及时回复,抱歉!只想轻轻地告诉您。魔扣源码论坛,我一直在惦记您。世界上最永恒的幸福是平凡,人生中最长久的拥有是珍惜。珍惜人与人之间的真情,珍惜生命,珍惜健康。珍惜点点滴滴的快乐,珍惜网络中遇见的您——我的朋友!

    该用户从未签到

    1

    主题

    263

    回帖

    529

    积分

    高级魔扣

    Rank: 4

    魔扣币
    265
    贡献
    265
    威望
    0
    发表于 2019-10-24 15:30:56 | 显示全部楼层
    最高的不是山峰,是脚步;最深的不是海水,是情感;最清的不是溪流,是心灵;最热的不是火把,是激情;最宝贵的不是金钱,是朋友;最开心的事,不是博客,魔扣源码论坛是在这里看望朋友愿我的朋友每一天都健康平安!幸福快乐!

    该用户从未签到

    2

    主题

    259

    回帖

    520

    积分

    高级魔扣

    Rank: 4

    魔扣币
    259
    贡献
    259
    威望
    0
    发表于 2019-12-30 15:22:53 | 显示全部楼层
    太生气了,魔扣源码论坛太好了,无法HOLD住啦 >_<......

    该用户从未签到

    0

    主题

    253

    回帖

    506

    积分

    高级魔扣

    Rank: 4

    魔扣币
    253
    贡献
    253
    威望
    0
    发表于 2020-2-24 10:04:56 | 显示全部楼层
    浓浓的情谊,传递着博友的真诚。相互的问候,温暖着快乐的人生。博客的相识,不仅仅是缘分,更是一首交流的乐曲!愿幸福常在您身边,愉悦常在彼此心间!魔扣源码论坛祝博友周末快乐!
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    • 联系我们
    • 新浪微博 :
    • 在线客服 :魔扣科技 
    • 源码QQ群 :魔扣源码论坛官方总群
    • 联系邮箱 :charlin#morko.net
    • 微信扫一扫
    快速回复 返回顶部 返回列表