简要咨询咨询QQ网站导航网站搜索手机站点联系我们设为首页加入收藏 

360提示DedeCms全局变量覆盖漏洞(临时解决方法)

来源:易贤网   阅读:1522 次  日期:2016-06-29 14:20:42

温馨提示:易贤网小编为您整理了“360提示DedeCms全局变量覆盖漏洞(临时解决方法)”,方便广大网友查阅!

DedeCms全局变量覆盖漏洞,目标存在全局变量覆盖漏洞,建议更新新版本,这里提高下临时解决方法

描述: 目标存在全局变量覆盖漏洞。

1.受影响版本DEDECMS 5.7、5.6、5.5。

2.漏洞文件/include/common.inc.php

3.DEDECMS的全局变量初始化存在漏洞,可以任意覆盖任意全局变量。

危害:

1.黑客可以通过此漏洞来重定义数据库连接。

2.通过此漏洞进行各种越权操作构造漏洞直接写入webshell后门。

解决方案:

临时解决方案:

在 /include/common.inc.php 中

找到注册变量的代码

代码如下:

foreach(Array('_GET','_POST','_COOKIE') as $_request)

{

foreach($$_request as $_k => $_v) ${$_k} = _RunMagicQuotes($_v);

}

修改为

代码如下:

foreach(Array('_GET','_POST','_COOKIE') as $_request)

{

foreach($$_request as $_k => $_v) {

if( strlen($_k)>0 && eregi('^(cfg_|GLOBALS)',$_k) ){

exit('Request var not allow!');

}

${$_k} = _RunMagicQuotes($_v);

}

}

更多信息请查看CMS教程
点此处就本文及相关问题在本站进行非正式的简要咨询(便捷快速)】     【点此处查询各地各类考试咨询QQ号码及交流群
上一篇:织梦dedecms:让rss按照审核时间排序的方法
下一篇:dede 标签调用大全 dedecms 隔五行一个分割线等标签调用
易贤网手机网站地址:360提示DedeCms全局变量覆盖漏洞(临时解决方法)
由于各方面情况的不断调整与变化,易贤网提供的所有考试信息和咨询回复仅供参考,敬请考生以权威部门公布的正式信息和咨询为准!
相关阅读      CMS教程