DedeCMS零日威脅來襲 SCANV發布紅色警報

2024-04-25 20:51:08

字體：大中小

來源：轉載

供稿：網友

近日，一名ID為“imspider”的漏洞研究者在網絡安全社區t00ls論壇發布了DedeCMS的“任意密碼重置”漏洞，經知道創宇SCANV網站安全研究人員確認，該漏洞屬于“高危”級別漏洞，可以直接“秒殺”網站服務器，獲取CMS管理員權限。

    2004年至今，DedeCMS已占領了國內CMS的大部份市場，有超過35萬個站點正在使用DedeCMS或基于DedeCMS核心開發，產品安裝量達到95萬。是目前國內最常見的建站程序之一，也是“黑客”密切關注的對象。

    自2013年3月份開始，SCANV網站安全中心幾乎每周都能發現DedeCMS的漏洞信息，且其中大多都是SQL注入、文件上傳、密碼篡改等致命漏洞，每個都能導致網站遭受“掛馬”、“脫褲”的威脅……

    截至到本文發布為止，官方還沒有對此發布任何修復補丁。目前SCANV網站安全中心已積極聯系DedeCMS官方，請站長密切關注相關動態。

    針對該漏洞SCANV網站安全中心也推出了臨時解決方案，建議廣大DedeCMS站長立即采用。

    臨時解決方案：

    打開文件/include/dedesql.class.php及/include/dedesqli.class.php

    找到如下代碼：

    if(isset($GLOBALS['arrs1']))

    {

    $v1 = $v2 = '';

    for($i=0;isset($arrs1[$i]);$i++)

    {

    $v1 .= chr($arrs1[$i]);

    }

    for($i=0;isset($arrs2[$i]);$i++)

    {

    $v2 .= chr($arrs2[$i]);

    }

    $GLOBALS[$v1] .= $v2;

    }

    修改為：

    $GLOBALS['arrs1']=array();//fixedbyknownsec.com 2013.06.07

    if(isset($GLOBALS['arrs1']))

    {

    $v1 = $v2 = '';

    for($i=0;isset($arrs1[$i]);$i++)

    {

    $v1 .= chr($arrs1[$i]);

    }

    for($i=0;isset($arrs2[$i]);$i++)

    {

    $v2 .= chr($arrs2[$i]);

    }

    $GLOBALS[$v1] .= $v2;
}

    [注：此為臨時性解決方案。如有任何問題，請登陸http://bbs.jiasule.com/forum.php進行交流]

    關于SCANV網站安全中心及知道創宇

    “SCANV網站安全中心”（http://www.scanv.com），由知道創宇安全研究團隊驅動，專注網站安全一體化解決方案，給站長朋友們提供網站漏洞診斷、漏洞預警、被黑預警，并提供多維度的安全解決方案、專家一對一漏洞修復、一鍵云端防御等。

    “知道創宇”（http://www.knownsec.com）全稱為北京知道創宇信息技術有限公司。是國內最早提出網站安全云監測及云防御的高新企業，始終致力于為客戶提供基于云技術支撐的下一代Web安全解決方案。知道創宇總部設在北京,在香港、上海、廣州、成都設有分公司，客戶及合作伙伴來自中國、美國、日本、韓國等。憑借強大的云安全技術與產品的高可用性、易管理性、合規性和業務連續性、以及動態保障關鍵Web數據資產安全的能力，幫助用戶應對變化多端的互聯網安全威脅，贏得了企業、政府與公共機構的青睞。知道創宇安全實驗室在零日安全威脅與云安全技術方面的研究得到了業內的廣泛認同并享有極高知名度。

上一篇：DEDECMS二次開發編碼規范(一)

下一篇：Dede新用戶注冊發送驗證郵件的方法