DedeCMS v5.7 注册用户任意文件删除漏洞
Posted xiaomifeng
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了DedeCMS v5.7 注册用户任意文件删除漏洞相关的知识,希望对你有一定的参考价值。
漏洞名称:DedeCMS v5.7 注册用户任意文件删除漏洞
危险等级:★★★★★(高危)
漏洞文件:/member/inc/archives_check_edit.php
披露时间:2017-03-20
漏洞描述:注册会员用户可利用此漏洞任意删除网站文件。
修复方法:
打开/member/inc/archives_check_edit.php
找到大概第92行的代码:
$litpic =$oldlitpic;
修改为:
$litpic =$oldlitpic; if (strpos( $litpic, ‘..‘) !== false || strpos( $litpic, $cfg_user_dir."/{$userid}/" ) === false) exit(‘not allowed path!‘);
红色标示的即是修改的部分:
$litpic =$oldlitpic; if (strpos( $litpic, ‘..‘) !== false || strpos( $litpic, $cfg_user_dir."/{$userid}/" ) === false) exit(‘not allowed path!‘);
以上是关于DedeCMS v5.7 注册用户任意文件删除漏洞的主要内容,如果未能解决你的问题,请参考以下文章
DeDecms(织梦CMS) V5.7.72任意用户密码重置漏洞复现
DedeCMS V5.7 SP1远程任意文件写入漏洞(CVE-2015-4553)
DedeCMS V5.7 SP1远程任意文件写入漏洞(CVE-2015-4553)
DedeCMS---V5.7_UTF8_SP1SP2---任意前台用户登录(cookie伪造)