DedeCms 5.x 本地文件包含漏洞(respond方法)

DedeCms 5.x

DedeCms是免费的PHP网站内容管理系统。

plus/carbuyaction.php里没有对变量进行严格的过滤

出现漏洞的两个文件为：
Include/payment/alipay.php
Include/payment/yeepay.php
漏洞均出现在respond方法里

Include/payment/alipay.php

1. ......
2. function respond()
3. {
4. if(!empty($_POST))
5. {
6. foreach($_POST as $key => $data)
7. {
8. $_GET[$key]= $data;
9. }
10. }
11. /* 引入配置文件 */
12. require_once DEDEDATA.‘/payment/‘.$_GET[‘code‘].‘.php‘;
13. ......

大概在133行左右，$_GET[‘code’]没有经过任何判断和过滤。 Include/payment/yeepay.php

1. ......
2. function respond()
3. {
5. /* 引入配置文件 */
6. require_once DEDEDATA.‘/payment/‘.$_REQUEST[‘code‘].‘.php‘;
8. $p1_MerId = trim($payment[‘yp_account‘]);
9. $merchantKey = trim($payment[‘yp_key‘]);
10. ......

大概在145行左右，$_REQUEST[‘code‘]没有经过任何判断和过滤。