沧海一粟

http://www.hacker.com.cn/down/view_17022.html

织梦网任意代码执行漏洞

放在vip区里了。具体情况还不清楚。自称是首发.有VIP的朋友可以下来看看.
用dedecms 朋友还是小心点吧。

漏洞页面是    \include\inc_bookfunctions.php
触发页面是 member/story_add_content_action.php

xinca的漏洞公告如下：

嘿嘿。。说实话，利用方法特别简单。反正闲着也是闲着，我就拿其中一个小站给大家演示下利用过程吧。


演示地址：http://www.guo3.com/   （技术交流 站长不要找我啊）

同步登录跟官方的没有什么两样，现在重点是怎么进行积分同步。
先看看dedecms通行证的原理：
bbs文件 ->
发送GET请求到 -> dedecms/member/passport/pp_dederemote_new.php ->
pp_dederemote_new.php 处理GET数据并返回成功与否

所以所有操作都是在pp_dederemote_new.php这文件进行的，其它的只是按指定规格调用这参数SynchDedeCms()

织梦的用户表中有money一项，我们就用money与discuz的积分initcredits项来整合同步。

修改如下：

************************************************************************

找到./include/inc_arcpart_view.php

行291 :

if($titlelen=="") $titlelen = 30;

修改为

if($titlelen=="") $titlelen = 60;