DeDeCMS 漏洞修改汇总

1、标题: dedecms模版SQL注入漏洞

披露时间: 1970-01-01 08:00:00

简介:

dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。

解决方案:

方案一：使用云盾自研补丁进行一键修复；方案二：更新该软件到官方最新版本或寻求该软件提供商的帮助。【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】修改的

方法：

解决办法：打开根目录下/member/soft_add.php（在154行），

$urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";

替换为：

if (preg_match("#}(.*?){/dede:link}{dede:#sim", $servermsg1) != 1) {   $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";}

2、标题: dedecms支付模块注入漏洞   

简介:

DEDECMS支付插件存在SQL注入漏洞，此漏洞存在于/include/payment/alipay.php文件中，对输入参数$_GET['out_trade_no']未进行严格过滤。

文件在include/payment/下面include/payment/alipay.php，搜索(大概在137行的样子)

      $order_sn = trim($_GET['out_trade_no']);
      修改为

      $order_sn = trim(addslashes($_GET['out_trade_no']));

3、标题: dedecms后台文件任意上传漏洞

披露时间: 1970-01-01 08:00:00

简介:

dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限。

修复方法：
打开/dede/media_add.php（dede是你的后台文件夹，请自行修改）
搜索(大概在69行左右)：