织梦(Dedecms)V5.X 本地文件包含漏洞

admin

漏洞版本:
& A& Y) J$ S7 H+ f* mDedeCms 5.x漏洞描述:
DedeCms是免费的PHP网站内容管理系统。
1 m) O& d5 J5 k7 e2 @6 |8 c# `
plus/carbuyaction.php里没有对变量进行严格的过滤

7 D+ r/ z' S$ f3 C出现漏洞的两个文件为：
Include/payment/alipay.php
Include/payment/yeepay.php
漏洞均出现在respond方法里

Include/payment/alipay.php
% a! b4 t, {& D( V2 \......function respond(){if (!empty($_POST)){foreach($_POST as $key => $data){$_GET[$key] = $data;}}/* 引入配置文件 */require_once DEDEDATA.'/payment/'.$_GET['code'].'.php';......
6 f9 n7 h* \" e/ Z2 {; f9 c* y                       
大概在133行左右，$_GET[‘code’]没有经过任何判断和过滤。
Include/payment/yeepay.php
* _9 j4 p- U" X# V* _. ?......function respond(){ /* 引入配置文件 */require_once DEDEDATA.'/payment/'.$_REQUEST['code'].'.php'; $p1_MerId = trim($payment['yp_account']);$merchantKey = trim($payment['yp_key']);......
8 `9 g$ _- |% w+ t9 O7 R2 e+ ~                       
大概在145行左右，$_REQUEST['code']没有经过任何判断和过滤。<* 参考
http://bugscan.net/manage/node/83
http://www.cnseay.com/2515/
*>
. E4 }( C. X7 p/ P测试方法:
1.http://www.dedecms.com/plus/carb ... amp;code=../../tags 上面的Exp是包含根目录下的tags.php文件包含其他后缀请自行构造截断， 使用exp测试时须要自己添加一个code等于alipay或yeepay的cookie
- w& I$ d8 A0 h9 N% Y1 w4 _2.由于bank和cod这两个文件并没有respond方法，所以如果code等于bank或者cod时将会暴错泄露路径
% w/ y' g0 n8 b5 s! M" {" t修复方法:
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
7 V4 ?- V! C$ G$ qhttp://www.dedecms.com/products/dedecms/
/ M! I, w3 M1 o8 `2 J4 h
临时修复：
6 a2 z8 i$ ^3 [1 {' b5 T( J9 K1)Include/payment/alipay.php
" _( c& e1 x( g7 i  大概133行左右
. X' b2 d+ F( t& }) @/ j  require_once DEDEDATA.'/payment/'.$_GET['code'].'.php';
  v$ X" i1 u! d- e! A9 s替换
7 {; O1 C6 l' c2 s8 k require_once DEDEDATA.'/payment/'.basename($_GET['code']).'.php';
2) Include/payment/yeepay.php
大概在145行左右
require_once DEDEDATA.'/payment/'.$_REQUEST['code'].'.php';
* y# O# C  K6 ^# l$ S" y" n* T 替换
- T$ o6 y; _; M7 F- d require_once DEDEDATA.'/payment/'.basename($_REQUEST['code']).'.php';