1?简介
织梦内容管理系统(DedeCms)?[1]??以简单、实用、开源而闻名，是国内??最知名的PHP开源网站管理系统，?也是使用用户最多的?PHP?类CMS?系统，
在经历多年的发展，?目前的版本无论在功能，?还是在易用性方面，?都有了长
足的发展和进步，?DedeCms?免费版的主要目标用户锁定在个人站长，功能?更专注于个人网站或中小型门户的构建，?当然也不乏有企业用户和学校等在?使用该系统。
2018?年?1?月?10?日，?锦行信息安全公众号公开了一个关于?DeDeCMS?前台任意用户密码修改漏洞的细节[2]。
2018?年?1?月?10?日，?Seebug?漏洞平台[3]收录该漏洞，漏洞编号为
SSV-97074?，知道创宇?404?漏洞应急团队成功复现该漏洞。
2?漏洞限制
1?、?只影响前台账户
2?、?只能修改未设置安全问题的账户
3?影响版本
DeDeCMSV5.7SP2?正式版(2018-01-09)
二 漏洞复现
1?复现环境
PHP?5.6
DeDeCMSV5.7SP2?正式版(2018-01-09)
2?复现过程及结果
安装phpstudy
?
下载dedecms源码
http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5.7-GBK-SP2-Full.tar.gz
下载完成后进行解压，将upload目录中的文件，复制到phpstudy安装路径下的www根目录中，或者在www目录下建个文件夹。
?
安装dedecms
在浏览器上输入http://localhost/dedecms，进入安装向导页面，点击继续。
?
完成许可协议进入环境检测
?
完成环境检测进入参数配置
?
完成参数配置进入安装模块
?
将模块D：/phpstudy_pro/www/uploads/dedecms/dede安装
?
复现过程
搭建好网站进行登陆
?
?
使用管理员账号登录进入会员中心，注册会员账号
?
在burpsuite中拦截抓包
?
在个人主页中，把member后的内容改为resetpassword.php?
dopost=safequestion&safequestion=0.0&safeanswer=&id={uesr}
?
?
User的内容为对应mid进行访问
访问后得到拦截内容
然后放包得到key
?
然后将该语句中的所有的amp ；（分号）删除掉后再点击放包按钮即可跳转到修改密码界面
修改密码，登录即可进入他人账号
三、漏洞影响范围?
通过 ZoomEye 网络空间探测引擎进行探测，以下为网络空间上所有的使用
了 DeDeCMS 的网站，总数超过 43 万条：
四、防护方案
1、官方修复方案
截至漏洞简报完成时，DeDecms 官方还未推出修复补丁。
2、临时修复方案
网站管理人员可以通过修改漏洞位置的判断条件来临时防御该漏洞。
修改文件/member/resetpassword.php 第 84 行
将其中的==修改为===
3、 通用防御方案
使用第三方防火墙进行防护(如创宇盾[https://www.yunaq.com/cyd/])。
4、 技术业务咨询
知道创宇技术业务咨询热线：400-060-9587（政府，国有企业）、028-68360638
（互联网企业）。
五、相关链接
[1] DeDeCMS 官网
http://www.dedecms.com/
[2] 漏洞详情原文
https://mp.weixin.qq.com/s/2ULQj2risPKzskX32WRMeg
[3] Seebug 漏洞平台
https://www.seebug.org/vuldb/ssvid-97074