首页 > 网站 > 建站经验 > 正文

360提示DedeCms全局变量覆盖漏洞(临时解决方法)

2024-04-25 20:50:45

字体：大中小

来源：转载

供稿：网友

点评：DedeCms全局变量覆盖漏洞，目标存在全局变量覆盖漏洞，建议更新新版本，这里提高下临时解决方法

描述：目标存在全局变量覆盖漏洞。

1.受影响版本DEDECMS 5.7、5.6、5.5。
2.漏洞文件/include/common.inc.php
3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。

危害：
1.黑客可以通过此漏洞来重定义数据库连接。
2.通过此漏洞进行各种越权操作构造漏洞直接写入webshell后门。
解决方案：
临时解决方案：

在 /include/common.inc.php 中
找到注册变量的代码

复制代码

上一篇：dede 标签调用大全 dedecms 隔五行一个分割线等标签调用

下一篇：织梦dedecms：让rss按照审核时间排序的方法

学习交流

硬盘分区如何设置准确的分区空间

硬盘分区如何设置准确的分区空间...

热门图片

猜你喜欢的新闻

猜你喜欢的关注

新闻热点

英伟达市值一夜大涨9246亿创2023年5月以来最大单周涨幅

2024-04-27 13:35:46

雷军：小米正在申请3万件专利，以提升自身的竞争力

2024-04-27 13:33:47

人参泡酒15年后竟“复活”？网友：这酒还能喝不？

2024-04-24 22:53:44

芯片股普涨！英伟达市值一夜大涨6000亿元

2024-04-23 19:32:50

面馆老板1天卖100碗刚够交房租要卖到150碗才能实现盈利

2024-04-23 19:25:50

跌近30%！茶百道上市一小时跌没3年净利润

2024-04-23 19:13:19

疑难解答

图片精选

网友关注