DEDECMS v5.6 Final
程序介绍:
DedeCms 基于PHP+MySQL的技术开发，支持Windows、Linux、Unix等多种服务器平台，从2004年开始发布第一个版本开始，至今已经发布了五个大版本。DedeCms以简单、健壮、灵活、开源几大特点占领了国内CMS的大部份市场，目前已经有超过二十万个站点正在使用DedeCms或居于DedeCms核心，是目前国内应用最广泛的php类CMS系统。
漏洞分析:
Dedecms V5.6 Final版本中的各个文件存在一系列问题，经过精心构造的含有恶意代表的模板内容可以通过用户后台的上传附件的功能上传上去，然后通过SQL注入修改附加表的模板路径为我们上传的模板路径，模板解析类：include/inc_archives_view.php没有对模板路径及名称做任何限制，则可以成功执行恶意代码。
1、member/article_edit.php文件（注入）：
//漏洞在member文件夹下普遍存在，$dede_addonfields是由用户提交的，可以被伪造，伪造成功即可带入sql语句，于是我们可以给附加表的内容进行update赋值。
PHP Code复制内容到剪贴板
- …
- $inadd_f = '';
- if(!emptyempty($dede_addonfields))
- {
- $addonfields = explode(';',$dede_addonfields);
- if(is_array($addonfields))
- {
- print_r($addonfields);
- foreach($addonfields as $v)
- {
- if($v=='')
- {
- continue;
- }
- $vs = explode(',',$v);
- if(!isset(${$vs[0]}))
- {
- ${$vs[0]} = '';
- }
- ${$vs[0]} = GetFieldValueA(${$vs[0]},$vs[1],$aid);
- $inadd_f .= ','.$vs[0]." ='".${$vs[0]}."' ";
- echo $inadd_f;
- }
- }
- }
- …
- if($addtable!='')
- {
- $upQuery = "Update `$addtable` set typeid='$typeid',body='$body'{$inadd_f},userip='$userip' where aid='$aid' ";
- if(!$dsql->ExecuteNoneQuery($upQuery))
- {
- ShowMsg("更新附加表 `$addtable` 时出错，请联系管理员！","javascript:;");
- exit();
- }
- }
- …
//这是模板处理类，如果附加表的模板路径存在，直接从附加表取值；GetTempletFile获取模板文件的方法就是取的此处的模板路径，从来带进去解析。
PHP Code复制内容到剪贴板
- …
- if($this->ChannelUnit->ChannelInfos['addtable']!='' && $this->ChannelUnit->ChannelInfos['issystem']!=-1)
- {
- if(is_array($this->addTableRow))
- {
- $this->Fields['redirecturl'] = $this->addTableRow['redirecturl'];
- $this->Fields['templet'] = $this->addTableRow['templet'];
- $this->Fields['userip'] = $this->addTableRow['userip'];
- }
- 未经允许不得转载：Str Tom工作室 » DedeCms/织梦cms模板执行漏洞(影响版本v5.6)
