您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程

织梦dedecms5.7SP1 /plus/download.php url重定向漏洞的解决方法

石和革2024-06-02DedeCMS教程已有人查阅

导读最近使用scanv网站体检发现有DedeCMS 5.7SP1 /plus/download.php url重定向漏洞，对比官方网站较新下载包发现该漏洞未进行补丁

最近使用scanv网站体检发现有DedeCMS 5.7SP1 /plus/download.php url重定向漏洞，对比官方网站较新下载包发现该漏洞未进行补丁，但官方自身网站已经补上了，而官方演示站点均未补上。
参考了下网上给出的漏洞原因和解决思路如下：

$link = base64_decode(urldecode($link));

link可以构造成任意地址，下面直接跳转了

header("location:$link");

影响所有用到dedecms系统的网站。
漏洞证明：http://www.ebingou.cn/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
其中将**号更改为你的网站域名，如果跳转到其它网站就说明存在漏洞。
修复方案：对link参数做判断，对不是同域名的跳转给予提示
我们这里给出具体的修改方案：
修改download.php（在网站根目录plus文件夹下）
把

header("location:$link");

替换为

if(stristr($link,$cfg_basehost))
{
header("location:$link");
}
else{
header("location:$cfg_basehost");
}

这样即可将非本站域名跳转到网站首页，以免出现钓鱼欺诈行为。而scanv也不会再提示低危风险漏洞了。

本文标签：

很赞哦！ ()

上一篇：dedecms织梦去除列表页文章标题加粗标签的修改方法

下一篇：dedecms织梦列表不显示第一个元素如分隔符的修复方法

图文教程

相关源码

(自适应响应式)化妆美容口红唇膏化妆品模板pbootcms源码下载基于PbootCMS开发的响应式模板，为化妆品品牌、美容机构打造，通过优雅的视觉呈现提升产品展示效果与品牌调性。采用时尚杂志排版风格，色卡系统规范产品展示。微交互动画增强用户体验，智能推荐算法提升产品关联展示效果。查看源码
帝国CMS7.5二次元COS漫展网站模板源码免费下载本模板基于帝国CMS 7.5版本深度开发，为二次元文化分享领域设计。采用UTF-8编码，支持中文内容展示，特别适用于COSPLAY作品展示、漫展信息发布等二次元相关内容的网站建设。模板结构清晰，布局合理，充分考虑了二次元用户群体的浏览习惯和审美需求。查看源码
pbootcms模板(自适应)花店鲜花花卉园艺网站源码一款基于PbootCMS内核开发的花店鲜花配送与花卉园艺企业网站模板。该模板采用响应式设计，自动适配手机、平板等移动设备，确保用户在任何设备上都能获得优质浏览体验。查看源码
(PC+WAP)企业管理工程造价资产评估财务审计带留言网站模板本模板基于PbootCMS内核开发，为工程造价咨询、财务审计类企业量身打造，同时支持多行业快速适配。采用PC+WAP双端同步设计，数据实时互通，助您高效展示企业形象与服务能力。查看源码
(自适应)绿色园林建筑花卉园艺艺术模板免费下载为景观设计及园艺企业打造的响应式网站框架，基于PbootCMS系统开发，帮助传统园林行业建立现代化数字展示平台。采用标准DIV+CSS前端架构，代码精简无冗余。查看源码
(自适应)html5导航目录索引工具类网站源码下载本模板基于PbootCMS开发，为站长导航、网址导航类网站设计。采用HTML5+CSS3技术构建，适配PC端和移动端，提供流畅的浏览体验。适用于个人站长、资源导航平台等场景查看源码