织梦漏洞修复大全（使用织梦建站，有许多漏洞）现在整理了一些

最新推荐文章于 2024-08-06 18:15:42 发布

sy_3714

最新推荐文章于 2024-08-06 18:15:42 发布

阅读量2.5k

点赞数 2

分类专栏： web 阿里云服务器漏洞文章标签： cms bug web service 安全漏洞

本文链接：https://blog.csdn.net/sy_3714/article/details/108051618

版权

本文整理了使用织梦建站时遇到的各种安全漏洞，包括member文件夹下的漏洞、支付模块注入、/include/common.inc.php文件漏洞、任意文件上传漏洞等，并提供了详细的修复方案和代码修改建议。

摘要由CSDN通过智能技术生成

文章目录

使用织梦建站，阿里云中反馈了许多漏洞

使用织梦建站，阿里云中反馈了许多漏洞

现在给大家整理一下织梦的漏洞，建议收藏，会经常更新

1、member文件夹下的漏洞

如果用不到会员功能，建议直接删除member文件夹

2、dedecms /include/payment/alipay.php支付模块注入漏洞修复方案

漏洞名称：dedecms支付模块注入漏洞

漏洞描述：DEDECMS支付插件存在SQL注入漏洞，此漏洞存在于/include/payment/alipay.php文件中，对输入参数$_GET[‘out_trade_no’]未进行严格过滤。

解决方案：
大约在136
$order_sn = trim($_GET['out_trade_no']);
修改为

$order_sn = trim(addslashes($_GET['out_trade_no']));

3、/include/common.inc.php文件漏洞

在 /include/common.inc.php 中
找到注册变量的代码
foreach(Array('_GET','_POST','_COOKIE') as $_request) { foreach($$_request as $_k => $_v) ${$_k} = _RunMagicQuotes($_v); }
修改为

foreach(Array('_GET','_POST','_COOKIE') as $_request)
{
         foreach($$_request as $_k => $_v) {
                    if( strlen($_k)>0 && eregi('^(cfg_|GLOBALS)',$_k) ){
                            exit('Request var not allow!');
                   }
                    ${$_k} =