这篇博客详细介绍了dedecms文章发布表单存在的核心cookie泄漏问题，该漏洞可能导致SQL注入攻击。云盾自研的补丁针对这个问题提供了修复方案，涉及代码位于/member/article_add.php。修复建议是在原有代码基础上增加额外的验证条件，增强安全性。此问题影响到系统的支付验证流程，黑客可能利用泄漏的cookie绕过后台验证。解决方案包括修改代码以防止cookie被恶意利用。
漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/article_add.php
补丁来源：云盾自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法：
搜索代码：if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode)) 【大概83行】
修改为以下代码：
if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode)) )
671
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
