dedecms SESSION变量覆盖导致SQL注入（common.inc.php）

最新推荐文章于 2023-03-23 17:01:53 发布
最新推荐文章于 2023-03-23 17:01:53 发布
阅读量525 收藏
点赞数
分类专栏： dede / 织梦 文章标签： 织梦 dede
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/L_melody/article/details/86550002
版权

文件：common.inc.php

路径：.../include/common.inc.php

解决方案：

查找文件位置：/include/common.inc.php  ，大概在68行左右，找到：

if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )

修改为：

if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )


 

Dedecms 最新版漏洞收集并复现学习
墨痕诉清风的博客
09-30 5659
在用户密码重置功能处，php存在弱类型比较，导致如果用户没有设置密保问题的情况下可以绕过验证密保问题，直接修改密码(管理员账户默认不设置密保问题)。这么一次过滤，直接粗暴的将一些特殊字符替换为空，那么我们就可以通过特殊字符绕过上面的全局文件名不能包含php字符的限制，比如文件名为。这样，由于index.php中我们可以控制返回一个输入值和这个输入值经过服务器处理后的md5值。我们可以看到当uid存在值时就会进入我们现在的代码中，当cookie中的last_vid中不存在值为空时，就会将uid值赋予过去，
dedecms织梦安全设置漏洞修复大全
sqk210的博客
10-26 1529
  删除member special install 打开plus文件夹除了下面几个文件 其他删除 Img 文件夹，这个是主要是CSS样式在里面，所以保留，如果删除了，会造成发布文章时界面有点乱，所以要保留ad_js.php 这个文件时广告位，因为有些模板用到了后台调用广告位，如果你不确定，建议保留 Diy.php 这个是留言系统，有些模板上有用户在线留言功能，用到的就是这个，如果你不确定，...
dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决
zxy840552216的博客
07-13 186
dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法： 补丁文件：/include/common.inc.php 漏洞描述：dedecms的/plus/advancedsearch.php中，直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，云盾团队在dedemcs的变量注册入口进行了通用统一防御，禁止SESSION变量的
dedecms织梦SESSION变量覆盖导致SQL注入common.inc.php
09-07 317
漏洞描述：dedecms的/plus/advancedsearch.php中，直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，云盾团队在dedemcs的变量注册入口进行了通用统一防御，禁止SESSION变量的传入。dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法。补丁文件：/include/common.inc.php。
SESSION变量覆盖导致SQL注入漏洞
qq_31763129的博客
05-09 1472
include/common.inc.php文件，搜索(大概在68行的样子)　　 if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )      修改为      if( strlen($svar)>0 && preg_match('#^(cfg...
织梦dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决
PHP错误汇总
08-31 193
补丁文件：/include/common.inc.php 漏洞描述：dedecms的/plus/advancedsearch.php中，直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，云盾团队在dedemcs的变量注册入口进行了通用统一防御，禁止SESSION变量的传入 dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方...
DeDeCMS 漏洞修改汇总
qq_34862577的博客
02-28 3734
1、标题: dedecms模版SQL注入漏洞披露时间: 1970-01-01 08:00:00简介:dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。解决方案:方案一：使用云盾自研补丁进行一键修复；方案二：更新该软件到官方最新版本或寻求该软件提供商的帮助。【注意：该补丁为云...
织梦dedecms漏洞修复记
Aluo 点滴
08-31 8543
自己用dedecms在阿里云上搭建了套网站，之后阿里云漏洞提示，织梦有多个漏洞需要我修复，发我邮箱，今天整理了下，我遇到的漏洞，及我修复的过程。 漏洞描述：dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。 解决办法：打开根目录下/member/soft_add
织梦dedecms漏洞修复大全(5.7起)
东北狼仙
01-27 1134
很多人说dedecms不好，因为用的人多了，找漏洞的人也多了，那么如果我们能修复的话，这些都不是问题. 好，我们来一个一个修复。修复方法都是下载目录下该文件，然后替换或添加部分代码，保存后上传覆盖(记得先备份)，这样的好处是防止用懒人包上传之后因为UTF8和GBK不同产生乱码，或者修改过这几个文件，然后直接修改的部分被替换掉，那之前就白改了，找起来也非常的麻烦。如果你搜索不到，...
dedecms SESSION变量覆盖导致SQL注入漏洞修补方案
weixin_30642869的博客
05-03 287
dedecms的/plus/advancedsearch.php中，直接从$_SESSION[$sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话。 危害： 1.黑客可以通过此漏洞来重定义数据库连接。 2.通过此漏洞进行各种越权操作构造漏洞直接写入webshell后门。 云盾团队在ded...
php变量覆盖
weixin_43345082的博客
06-18 329
$$变量覆盖 <?php foreach (array('_COOKIE','_POST','_GET') as $_request) { foreach ($$_request as $_key=>$_value) { echo $_key; echo $_value; $$_key= $_value; // id为$_...
php变量覆盖函数,代码审计--变量覆盖
weixin_39831567的博客
03-19 519
1. 变量覆盖定义变量覆盖指的是可以用我们的传参值替换程序原有的变量值2.风险变量覆盖漏洞有的时候可以直接让我们获取Webshell，拿到服务器的权限3.寻找变量覆盖经常导致变量覆盖漏洞场景有：1.$$使用不当2.extract()函数使用不当，3.parse_str()函数使用不当4.import_request_variables()使用不当，开启了全局变量注册等3.1.经常引发变量覆盖漏...
data sql config.php,Discuz!中的config.inc.php中数据库服务器如何填写
weixin_39577289的博客
04-08 166
Discuz!中的config.inc.php中数据库服务器如何填写來源:互聯網2009-08-08 13:59:56評論分類: 電腦/網絡 >> 互聯網問題描述:zj.com的数据库服务器是多少，我想建此论坛參考答案:你不用管那个文件怎么写,因为你根本就用不到它的如果你的论坛在bbs文件夹下.就是其实你只会用到install.php这个文件的.(1) Linux 或 Free...
dedecms cookies泄漏导致SQL漏洞 article_add.php 的解决方法【转】
diaojin7963的博客
11-30 348
本文转自：http://blog.csdn.net/wangshuai6707/article/details/52448557 补丁文件：/member/article_add.php 漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后...
seacms v9.92变量覆盖导致越权
RestoreJustice的博客
03-23 432
这里参考：https://xz.aliyun.com/t/6192和https://www.freebuf.com/articles/web/210902.html 对变量覆盖实现越权操作，来学习代码审计，文章使用的是v9.92版本。,需要在请求中同时添加对应的其他三个参数，如下图所示，请求中提交如下五个参数可以覆盖session中的seaadminid、seagroupid、以及sea_ckstr（登陆需要使用到的验证码）在披露这处变量覆盖导致越权的漏洞之前，其实官方就对这里注册变量加强了安全检查。
dedecms v5.7（build 20150618）的12个漏洞
热门推荐
ccfxue的博客
06-28 1万+
一打开阿里云后台，发现了12个加急处理的漏洞，还没来得及了解阿里云的漏洞检测原理，直接开始着手修复漏洞searching on baidu... ...  : )1.dedecms支付模块注入漏洞 描述：DEDECMS支付插件存在SQL注入漏洞，此漏洞存在于/include/payment/alipay.php文件中，对输入参数$_GET['out_trade_no']未进行严格过滤。解决：找到 ...
dedecms安全漏洞之/include/common.inc.php漏洞解决办法
qq_31763129的博客
04-26 4979
1.受影响版本DEDECMS 5.7、5.6、5.5。 2.漏洞文件/include/common.inc.php 3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。描述：目标存在全局变量覆盖漏洞。1.受影响版本DEDECMS 5.7、5.6、5.5。2.漏洞文件/include/common.inc.php3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。...
dedecms v56 plus/search.php 注入漏洞
最新发布
09-22
在 search.php 文件中，用户的搜索输入没有经过充分的验证和过滤，直接作为 SQL 查询语句的一部分拼接，从而导致注入漏洞的产生。 为了修复这个漏洞，可以采取以下措施： 1. 对用户的输入进行严格的验证和过滤。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值