织梦cms程序link变量过滤不严 - 网站安全 - 自学

 

 简要描述：织梦cms程序link变量过滤不严，可跳转到任意站点或者构造跨站请求。同时链接来自本站域名，迷惑性很强。影响所有版本织梦cms。

详细说明：$link只经过一层base64编码，未加任何限制条件

漏洞 证明：

http://HdhCmsTestdedecms测试数据/plus/download.php?open=1&link=aHR0cDovL3d3dy53b295dW4ub3Jn

 

[跳转到跨站脚本]

 

http://HdhCmsTestdedecms测试数据/plus/download.php?open=1&link=aHR0cDovLzEyNy4wLjAuMS9GJTNBL2luZGV4Lmh0bWw=

 

修复方案：变量过滤所有非本站域名

查看更多关于织梦cms程序link变量过滤不严 - 网站安全 - 自学的详细内容...