DoraCMSv1.1.0一个已知的漏洞
前段时间，一个使用DoraCMS的朋友提出了一个明显的漏洞。细心的童鞋会发现，用testuser登录html-js.cn后台有两个模块关闭访问了（文件管理和模板编辑），因为确实存在问题而一直没时间改，今天有空更新上去了。
前段时间，一个使用DoraCMS的朋友提出了一个明显的漏洞。细心的童鞋会发现，用testuser登录html-js.cn后台有两个模块关闭访问了（文件管理和模板编辑），因为确实存在问题而一直没时间改，今天有空更新上去了。
文件管理和模板编辑两个模块用到了nodejs的文件模块，用户和根据需要对指定目录下的文件进行增、删、改。其实赋予了对网站文件的root权限，这个做法是没有问题的，问题在于，我之前的处理对于返回的文件路径全部是绝对路径，这样就要命了，之前这个朋友通过手动改路径的方式，居然独到了我的系统文件，吓死宝宝了
。于是，果断关掉了这两个模块。其实解决起来也简单，只要不暴露服务器的绝对路径，然后对访问路径做限定，就没有问题了。
重新打开，有兴趣的童鞋可以帮我测下。。。
很赞哦！ ( 0
)
相关文章
- 第五天——范式路由之泛式路由分析
- 第五天——范式路由之泛式路由实现
- 第五天——范式路由之使用例子
- Node.js API实例讲解——node.js网络模块
- Node.js API实例讲解——数据的加密与解密
- HTML5 input Placeholder（占位符）样式
- Node.js API实例讲解——http.IncomingMessage
- FIS3 , 为你定制的前端工程构建工具
- Node.js API实例讲解——Buffer的写入方法
- Node.js API实例讲解——Socket 对象
- Node.js API实例讲解——创建http服务器
- Node.js API实例讲解——Buffer的静态方法
微信收款码
支付宝收款码