dedecms cookies泄漏导致SQL漏洞

dedecms cookies泄漏导致SQL漏洞

标题: dedecms cookies泄漏导致SQL漏洞

披露时间: 2016-08-22 13:13:23

简介:

dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。


解决方案：

DedeCMS的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。

找到/member/article_add.php文件，搜索(大概在83行的样子)，将以下代码：

  1. if (emptyempty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode)) 

修改为 

  1. if (emptyempty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode))) 

将改好的文件覆盖上传即可，记得备份好原文件！

文件为/member/inc/inc_archives_functions.php，搜索(大概在239行的样子) ：

  1. echo "<input type="hidden" name="dede_fieldshash" value="".md5($dede_addonfields.$cfg_cookie_encode)."" />"; 

修改为：

  1. echo "<input type="hidden" name="dede_fieldshash" value="".md5('anythingelse'.$cfg_cookie_encode)."" />"; 

将修改好的文件上传覆盖即可。


本文链接二维码可以保存在本地：保存

分类 漏洞 | 浏览 (3434) | 赞 (0) | 踩 (0) | 作者:Ivan（一凡） | 2017-11-01 16:03:55 |


相关文章

  1. dedecms任意文件上传漏洞media_add.php
  2. dedecms留言板注入漏洞
  3. dedecms任意文件上传漏洞
  4. dedecms SESSION变量覆盖导致SQL注入
  5. dedecms模版SQL注入漏洞
  6. dedecms上传漏洞