如何有效修复DedeCMS中的/include/common.inc.php安全漏洞？

在探讨DedeCMS的安全漏洞时，特别是/include/common.inc.php中的全局变量初始化漏洞，需要了解其具体细节、影响范围以及有效的解决办法，以下是对这一问题的详细解析：

漏洞

1、受影响版本：DEDECMS 5.7、5.6、5.5。

2、漏洞文件：/include/common.inc.php。

3、漏洞描述：DedeCMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。

4、危害：黑客可以通过此漏洞来重定义数据库连接，通过此漏洞进行各种越权操作构造漏洞直接写入webshell后门。

临时解决方案

1、修改代码：在 /include/common.inc.php 中找到注册变量的代码，并进行如下修改：

| 原代码 | 修改后的代码 |

| | |

| foreach(Array(‘_GET’,’_POST’,’_COOKIE’) as $_request) { foreach($$_request as $_k => $_v) ${$_k} = _RunMagicQuotes($_v); } | foreach(Array(‘_GET’,’_POST’,’_COOKIE’) as $_request) { foreach($$_request as $_k => $_v) { if( strlen($_k)>0 && eregi(‘^(cfg_|GLOBALS)’,$_k) ){ exit(‘Request var not allow!’); } ${$_k} = _RunMagicQuotes($_v); } } |

2、解释：上述修改的目的是防止敏感变量被覆盖，如果检测到敏感变量（如以cfg_或GLOBALS开头的变量），则终止脚本执行并输出错误信息。

长期解决方案

1、升级版本：建议将DedeCMS升级到最新版本，以修复已知的安全漏洞。

2、安全配置：确保服务器和PHP环境进行了适当的安全配置，例如禁用危险的PHP函数，限制文件上传大小和类型等。

3、定期备份：定期备份网站数据和文件，以便在遭受攻击时能够快速恢复。

4、安全插件：考虑使用安全插件或服务来增强网站的安全性。

相关问答FAQs

1、问：为什么DedeCMS的/include/common.inc.php文件会存在全局变量初始化漏洞？

答：DedeCMS的/include/common.inc.php文件中存在全局变量初始化漏洞，主要是因为程序设计上的问题，在该文件中，程序从GPC（Get、Post、Cookie）数组中取出名值对后，只是对$_v做了简单的处理（如addslashes），然后直接赋给了${$_k}，实现了类似全局变量覆盖的机制，这种设计初衷是为了开发方便，但却存在着严重的安全问题，因为这样可以让攻击者通过提交特定的参数来覆盖任意全局变量，从而实现恶意操作。

2、问：除了修改/include/common.inc.php文件外，还有哪些其他措施可以帮助提高DedeCMS的安全性？

答：除了修改/include/common.inc.php文件外，还可以采取以下措施来提高DedeCMS的安全性：

升级版本：确保使用的是DedeCMS的最新版本，因为新版本通常会包含安全修复和性能改进。

安全配置：检查服务器和PHP环境的配置，确保禁用了危险的PHP函数，限制了文件上传的大小和类型等。

定期备份：定期备份网站的数据和文件，以便在遭受攻击时能够快速恢复。

使用安全插件：考虑使用安全插件或服务来增强网站的安全性，例如防火墙、入侵检测系统等。

限制访问权限：确保只有授权的用户才能访问敏感的文件和目录。

更新和打补丁：及时关注DedeCMS官方发布的安全公告和补丁，确保及时更新和打补丁。

仅供参考，并不能替代专业的安全审计和咨询，如果您对网站的安全性有较高的要求，建议寻求专业的安全专家的帮助。