DedeCMS5.7SP1系统/plus/download.php出现url重定向漏洞

系统, php, 出现, url, 重定向

最近使用scanv网站站点体检发现有DedeCMS5.7SP1/plus/download.phpurl重定向漏洞（如下图），对比官方网站站点最新下载包发现该漏洞未进行补丁，但官方自身网站站点已经补上了，而官方演示站点均未补上。
漏洞原因和解决思路如下：
$link=base64_decode(urldecode($link));link可以构造成任意地址，下面直接跳转了header("locationlink");影响所有用到dedecms系统的网站站点。
漏洞证明：http://www.**.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20=其中将**号更改为您的网站站点域名，如果跳转到其它网站站点就说明存在漏洞。
修复方案：对link参数做判断，对不是同域名的跳转给予提示
DedeCMS5.7SP1系统/plus/download.php出现url重定向漏洞的解决方案：修改download.php（在网站站点根目录plus文件夹下）把header("location:$link");替换为if(stristr($link,$cfg_basehost))
{
header("location:$link");
}
else
{
header("location:$cfg_basehost");
}这样即可将非本站域名跳转到网站站点首页，以免出现钓鱼欺诈行为。
而scanv也不会再提示低危风险漏洞了。
www.aitecms.com网站的模板快速建站专家漏洞 , 重定向 , 系统

@版权声明名站网址导航声明： 1.该文观点仅代表作者本人，名站网址导航系信息发布平台，名站网址导航仅提供信息存储空间服务。 2.名站网址导航所发布的一切资源、破解补丁、注册机和注册信息及软件的解密分析文章等仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该网站程序，请支持正版软件，购买注册，得到更好的正版服务。 3.如有侵权请邮件与咱们联系删除或处理（邮箱：[email 988365@gmail.com] ），本站将立即改正，谢谢。