織夢(mèng)dedecms安全漏洞include/common.inc.php漏洞解決方法
我要評(píng)論1.受影響版本織夢(mèng)dedecms 5.7、5.6、5.5。 2.漏洞文件/include/common.inc.php 3.DEDECMS的全局變量初始化存在漏洞，可以任意覆蓋任意全局變量。
描述：
目標(biāo)存在全局變量覆蓋漏洞。
1.受影響版本DEDECMS 5.7、5.6、5.5。
2.漏洞文件/include/common.inc.php
3.DEDECMS的全局變量初始化存在漏洞，可以任意覆蓋任意全局變量。
危害：
1.黑客可以通過(guò)此漏洞來(lái)重定義數(shù)據(jù)庫(kù)連接。
2.通過(guò)此漏洞進(jìn)行各種越權(quán)操作構(gòu)造漏洞直接寫入webshell后門。
臨時(shí)解決方案：
在 /include/common.inc.php 中
找到注冊(cè)變量的代碼
foreach(Array('_GET','_POST','_COOKIE') as $_request)
{
foreach($$_request as $_k => $_v) ${$_k} = _RunMagicQuotes($_v);
}
修改為
foreach(Array('_GET','_POST','_COOKIE') as $_request)
{
foreach($$_request as $_k => $_v) {
if( strlen($_k)>0 && eregi('^(cfg_|GLOBALS)',$_k) ){
exit('Request var not allow!');
}
${$_k} = _RunMagicQuotes($_v);
}
}
到此這篇關(guān)于織夢(mèng)dedecms安全漏洞include/common.inc.php漏洞解決方法的文章就介紹到這了,更多相關(guān)dedecms common.inc.php漏洞內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
相關(guān)文章
織夢(mèng)dedecms安全漏洞include/common.inc.php漏洞解決方法
據(jù)悉DEDECMS的全局變量初始化存在漏洞，可以任意覆蓋任意全局變量，下面是具體的解決方法,需要的朋友可以參考下2021-05-13織夢(mèng)DEDECMS建立模型、簡(jiǎn)單分表、索引優(yōu)化操作方法
最近因?yàn)槭褂玫膁ede系統(tǒng)考慮后期數(shù)據(jù)量大的問(wèn)題，所以提前將dedecms優(yōu)化一下，應(yīng)對(duì)后期數(shù)據(jù)量大導(dǎo)致后臺(tái)卡等問(wèn)題，這里為大家分享一下，主要是思路對(duì)于新版本的dedecms需要2021-05-12DedeCMS大數(shù)據(jù)負(fù)載性能優(yōu)化方案(簡(jiǎn)單幾招讓你提速N倍)
今天我們分享一下DedeCMS數(shù)據(jù)負(fù)載性能優(yōu)化的方法，因?yàn)槟壳?0w條記錄，導(dǎo)致站點(diǎn)后臺(tái)查詢慢，生成HTML也很吃力，經(jīng)過(guò)下面的優(yōu)化確實(shí)可以提升不少2021-05-12mysql織夢(mèng)索引優(yōu)化之MySQL Order By索引優(yōu)化
最近基于mysql數(shù)據(jù)庫(kù)的織夢(mèng)系統(tǒng)查詢與生成靜態(tài)頁(yè)面比較慢，所以想優(yōu)化一下索引試試能不能提高一下執(zhí)行效率下面是具體的實(shí)現(xiàn)步驟，需要的朋友可以參考一下2021-05-12織夢(mèng)dedecms頁(yè)面空白后開啟錯(cuò)誤信息提示功能方便調(diào)試錯(cuò)誤
織夢(mèng)后臺(tái)空白、織夢(mèng)后臺(tái)左側(cè)空白等相關(guān)問(wèn)題，如果沒(méi)有報(bào)錯(cuò)提示信息，不顯示任何內(nèi)容，對(duì)新手來(lái)說(shuō)摸不著頭腦，無(wú)從下手，開啟織夢(mèng)錯(cuò)誤信息提示錯(cuò)誤調(diào)試設(shè)置，讓程序告訴我們2021-05-12
織夢(mèng)DedeCMS 分表實(shí)現(xiàn)一個(gè)欄目對(duì)應(yīng)一個(gè)表(圖)
最近考慮用dedecms做個(gè)大數(shù)據(jù)量的網(wǎng)站，為什么用dedecms呢因?yàn)檫@個(gè)系統(tǒng)特別好用，但負(fù)載是軟肋，很多功能只能自己動(dòng)手實(shí)現(xiàn)了，下面就為大家分享一下具體的方法2021-05-12- 這篇文章主要介紹了加固版織夢(mèng)CMS整站源碼通用安裝教程,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-03-17
織夢(mèng)DEDECMS robots優(yōu)化設(shè)置的具體方法
這篇文章主要介紹了織夢(mèng)DEDECMS robots優(yōu)化設(shè)置的具體方法，DEDECMS自帶的robots.txt文件設(shè)置很簡(jiǎn)單，并不能完全滿足網(wǎng)站的優(yōu)化要求，需要的朋友可以參考下本篇方法2020-12-02Dedecms網(wǎng)站Title標(biāo)簽SEO優(yōu)化方法
這篇文章主要介紹了Dedecms網(wǎng)站Title標(biāo)簽SEO優(yōu)化方法，主要涉及到如何實(shí)現(xiàn)"三級(jí)欄目_二級(jí)欄目_一級(jí)欄目_網(wǎng)站名稱"的問(wèn)題，需要的朋友可以參考下小編的方法2020-12-02dedecms文章關(guān)鍵字(自動(dòng)內(nèi)鏈)php5.5以上版本urf-8失效的解決方法
這篇文章主要為大家詳細(xì)介紹了dedecms文章關(guān)鍵字(自動(dòng)內(nèi)鏈)php5.5以上版本urf-8失效的解決方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下,有需要的朋友可以收藏2020-11-18
