织梦dedecms5.7版本已知漏洞修复方法

如果你的网站是用织梦cms（dedecms）做的，恰好服务器用的是阿里云ecs；你就会发现在阿里云安全中心会提示你一堆高危漏洞，如下图；

接下来我们来看看这些漏洞怎么修复。

1. 后台文件任意上传漏洞

进入后台路径/dede/ 找到media_add.php文件，打开后找到以下代码进行替换

$fullfilename = $cfg_basedir.$filename;(大概在69行左右)

替换成

if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { 
ShowMsg("你指定的文件名被系统禁止！",'javascript:;'); 
exit(); 
} 
$fullfilename =$cfg_basedir.$filename;

2. 任意文件上传漏洞修复

进入路径/include/dialog/ 打开select_soft_post.php文件，将以下代码

$fullfilename = $cfg_basedir.$activepath.'/'.$filename;

替换为

if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) { 
ShowMsg("你指定的文件名被系统禁止！",'javascript:;'); 
exit(); 
} 
$fullfilename =$cfg_basedir.$activepath.'/'.$filename;

进入路径 /include/ 打开 uploadsafe.inc.php 找到以下代码

${$_key.'_size'} = @filesize($$_key);} (大概在42,43行左右)

替换为

${$_key.'_size'} = @filesize($$_key); 
} 
$imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng",
 "image/wbmp", "image/bmp"); 
if(in_array(strtolower(trim(${$_key.'_type'})), $imtypes)) 
{ $image_dd = @getimagesize($$_key); 
if($image_dd == false){ continue; } 
if (!is_array($image_dd)) { exit('Upload filetype not allow !'); } 
}

有的人替换后会出现文章页面空白页，遇到这种情况请查看代码是否多了或者少了大括号}，本文件44行是空的，没有代码，请注意。

继续搜索以下代码；

$image_dd = @getimagesize($$_key);(大概在53行左右)

替换成

$image_dd = @getimagesize($$_key); if($image_dd == false){ continue; }

3. dedecms SESSION变量覆盖导致SQL注入漏洞

打开路径include/ 找到common.inc.php文件，找到以下代码；

if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )

替换为

if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )

4. dedecms支付模块注入漏洞

打开include/payment/路径 找到alipay.php文件，找到以下代码；

$order_sn = trim($_GET['out_trade_no']);

替换为

$order_sn = trim(addslashes($_GET['out_trade_no']));;

5. dedecms会员中心注入漏洞

打开/member/mtypes.php文件，找到以下代码；

$query = "UPDATE `dede_mtypes` SET mtypename='$name' WHERE mtypeid='$id' 
AND mid='$cfg_ml->M_ID'";

替换为

$id = intval($id); $query = "UPDATE `dede_mtypes` SET mtypename='$name' 
WHERE mtypeid='$id' AND mid='$cfg_ml->M_ID'";

打开/member/pm.php文件，找到以下代码；

$row = $dsql->GetOne("SELECT * FROM `dede_member_pms` WHERE id='$id' AND 
(fromid='{$cfg_ml->M_ID}' OR toid='{$cfg_ml->M_ID}')");

替换为

$id = intval($id); $row = $dsql->GetOne("SELECT * FROM `dede_member_pms` 
WHERE id='$id' AND (fromid='{$cfg_ml->M_ID}' OR toid='{$cfg_ml->M_ID}')");

6. dedecms模版SQL注入漏洞

打开/member/soft_add.php文件，找到以下代码；

$urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";

替换为

if (preg_match("#}(.*?){/dede:link}{dede:#sim", $servermsg1) != 1) { $urls 
.= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n"; }

7. dedecms cookies泄漏导致SQL漏洞

打开/member/article_add.php文件，找到以下代码；

if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.
$cfg_cookie_encode))

替换为

if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields 
. $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' 
. $cfg_cookie_encode)))

打开/member/inc/inc_archives_functions.php文件，找到以下代码；

echo "<input type=\"hidden\" name=\"dede_fieldshash\" 
value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";

替换为

echo "<input type=\"hidden\" name=\"dede_fieldshash\" 
value=\"". md5($dede_addonfields . 'anythingelse' .$cfg_cookie_encode) ."\" />";

8. dedecms变量为初始化导致本地变量注入漏洞

打开/include/dedesql.class.php文件，找到以下代码；

if(isset($GLOBALS['arrs1']))

替换为

$arrs1 = array(); $arrs2 = array(); if(isset($GLOBALS['arrs1']))