scanv检测网站提示有DedeCMS 5.7SP1 /plus/download.php url重定向漏洞
昨天一个和我做友链的朋友说我的网站存在漏洞,完全用了好长时间,查阅了各种资料终于把scanv网站体检出的漏斗解决了,scanv检测网站提示有DedeCMS 5.7SP1 /plus/download.php url重定向漏洞,我查看了官方网站最新下载包发现该漏洞未进行补丁,但官方自身网站已经补上了,而官方演示站点均未补上.
参考了下网上给出的漏洞原因和解决思路如下:
$link = base64_decode(urldecode($link));
link可以构造成任意地址,下面直接跳转了.
header("location:$link");
影响所有用到dedecms系统的网站.
漏洞证明:http://www.phpfensi.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20=
其中将**号更改为你的网站域名,如果跳转到其它网站就说明存在漏洞.
修复方案:对link参数做判断,对不是同域名的跳转给予提示.
我们这里给出具体的修改方案:
修改download.php,在网站根目录plus文件夹下,把header("location:$link");
替换为:
- if(stristr($link,$cfg_basehost))
- {
- header("location:$link");
- } //开源软件:phpfensi.com
- else
- {
- header("location:$cfg_basehost");
- }
这样即可将非本站域名跳转到网站首页,以免出现钓鱼欺诈行为,而scanv也不会再提示低危风险漏洞了.
赞 (5)
相关推荐
安装SQL SERVER 2008时，提示 Rule“Previous releases of Micro
安装SQLSERVER2008时，提示Rule“PreviousreleasesofMicro周末的时候把系统升级到Windows7（64bit），在装完VS2008RTM版，并且打上SP1之后，想安装SQLSERVER2008，去发现死活…dedecms源代码深入研究（5）ParseTemplet算法分析
今天讲的是dedecms最关键的东西，模板分析啦。先看看一个dedecms标签,大家心里有个数：{dede:arclistrow=10orderby=pubdatetype='image.'imgwidth='143'imgheight='106'}href="[field:arcurl/]">[field:image/]class="title">[field:title/]{/de…Dedecms网站管理后台白屏解决办法
昨天一个朋友问dede从XP转移到linux后台白屏怎么办,在自己XP系统中是没有任何问题了,但在linux中就不行了,出现这种问题多半是linux权限问题.1、登录dede后台,运行“DedeCms目录权限检测”,检测目录权限中可以明显看出来,用户处于某种原因修改过dede目录权限,导致安装dede后无法正常使用。2、问题已经找到原因了,那就好办了,请按照实战操作dedecms安装教程一文中的第…dedecms织梦栏目属性设为外部链接后如何在新窗口中
dedecms织梦栏目可以做成网站导航,有时候导航需要链接到外部链接地址,但是我们发现织梦的导航不管是外部链接还是本站内的链接都是在本窗口打开的，如果网站的栏目是外部链接，用户点击后就跳到新的网址上去了，而看不到原来的网站了。因此我们就有必要将栏目属性为外部链接的设为新窗口打开。下面是我在做织梦仿站过程中的经验总结，供大家借鉴。1、查找织梦模板中的head.htm文件,默认的模板路径为temple…dedecms导入数据库
1.把文件上传到你的站点的根目录,然后运行http://你的域名/install/index.php安装,根据提示填写好相关信息,点“下一步”...即可完成安装.注:若提示无法安装,页面出现DIY字样,请进入install文件夹,将install_lock.txt文件删掉,把index.php.bak文件改为index.php即可！2.安装好后,在后台“系统”—“数据库备份/恢复”,点右上角“还原…LInux网站提示“Too many connections”的解决方法
连接数超过了MySQL设置的值,与max_connections和wait_timeout都有关系,wait_timeout的值越大,连接的空闲等待就越长,这样就会造成当前连接数越大.解决方法:MySQL服务的配置,修改MySQL配置文件,Windows下为my.ini,Linux下为my.cnf,中的参数:1.max_connections=10002.wait_timeout=5如果没有请自行…dedecms 留言或自定义表单*必填解决方法
织梦自定义表单用的最多的就是制作留言板，报名等功能，但是添加的字段不填写就能提交，容易被恶意提交，为了防止这些，我们可以把这些字段选项设定为必填项。方法如下：1.用php验证在plus/diy.php的第40行下加//增加必填字段判断if($required!=''){if(preg_match('/,/',$required)){$requireds=explode(',',$required)…dedecms单页面_singlepage.htm的做法
我介绍一下dedecms_singlepage.htm单页面的做法吧！在网站看到很多方法,但是占了大部分都是以下的方法,不过稍微跟网上的有一些不一样,这可是亲手测试过了的.1、先登录后台-》核心-》网站栏目管理-》选择你要做成单页面的栏目进行修改,如图,可添加单页面的内容.2、在高级选项处的列表模版选择singlepage.htm。3、这里就要注意了,在很多网站的介绍都说栏目属性的选项都选择为第二…
