您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程

织梦dedecms5.7SP1 /plus/download.php url重定向漏洞的解决方法

石和革2024-06-02DedeCMS教程已有人查阅

导读最近使用scanv网站体检发现有DedeCMS 5.7SP1 /plus/download.php url重定向漏洞，对比官方网站较新下载包发现该漏洞未进行补丁

最近使用scanv网站体检发现有DedeCMS 5.7SP1 /plus/download.php url重定向漏洞，对比官方网站较新下载包发现该漏洞未进行补丁，但官方自身网站已经补上了，而官方演示站点均未补上。
参考了下网上给出的漏洞原因和解决思路如下：

$link = base64_decode(urldecode($link));

link可以构造成任意地址，下面直接跳转了

header("location:$link");

影响所有用到dedecms系统的网站。
漏洞证明：http://www.ebingou.cn/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
其中将**号更改为你的网站域名，如果跳转到其它网站就说明存在漏洞。
修复方案：对link参数做判断，对不是同域名的跳转给予提示
我们这里给出具体的修改方案：
修改download.php（在网站根目录plus文件夹下）
把

header("location:$link");

替换为

if(stristr($link,$cfg_basehost))
{
header("location:$link");
}
else{
header("location:$cfg_basehost");
}

这样即可将非本站域名跳转到网站首页，以免出现钓鱼欺诈行为。而scanv也不会再提示低危风险漏洞了。

本文标签：

很赞哦！ ()

上一篇：dedecms织梦去除列表页文章标题加粗标签的修改方法

下一篇：dedecms织梦列表不显示第一个元素如分隔符的修复方法

图文教程

相关源码

(自适应)行业协会工会机构单位pbootcms网站源码本模板基于PbootCMS内核开发，为行业协会、工会组织及机构单位量身打造。采用响应式布局设计，可自动适配手机、平板等移动设备，数据实时同步更新。模板包含行业资讯查看源码
(自适应响应式)蓝色环保机械设备网站pbootcms模板HTML5源码下载基于PbootCMS的生态环境技术展示平台，通过内容调整可应用于新能源设备、污水处理、空气净化等环保相关领域。设备参数采用对比表格展示，技术原理支持图文混排；查看源码
(自适应)帝国cms7.5文章新闻博客整站源码( 带会员中心)本模板基于帝国CMS内核开发，为新闻资讯、个人博客及作品展示类网站设计。采用响应式布局技术，确保在手机、平板和电脑等不同设备上都能获得良好的浏览体验。查看源码
帝国cms7.5个人博客资讯文章模板下载本模板简洁个人博客网站设计开发，采用帝国CMS内核构建，只需替换文字图片即可快速搭建专业网站。自适应手机端设计，数据实时同步，操作简单便捷。PHP程序确保安全稳定运行，帮助您以较低成本获取持续业务。查看源码
自适应容器设备机械行业通用pbootcms网站模板本模板是一款基于PbootCMS开源内核深度开发，为容器制造、容器设备、压力容器及相关行业量身打造的高品质响应式企业网站模板。查看源码
(响应式自适应)小学初中作文论文文章资讯博客pbootcms模板下载为中小学作文、教育类网站设计，特别适合展示学生作文、教学资源和写作指导等内容。采用响应式技术，确保在不同设备上都能获得良好的阅读体验。查看源码