搜索

[11902] 2017-10-16_某开源投票框架无限投票漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-10-16_某开源投票框架无限投票漏洞 某 开 源 投 票 框 架 无 限 投 票 漏 洞 s j y 9 3 8 1 2   F r e e B u f   2 0 1 7 - 1 0 - 1 6 织 梦 内 容 管 理 系 统 织 梦 内 容 管 理 系 统 ( D e d e C m s )   以 简 单 、 实 用 、 开 源 而 闻 名 ， 是 国 内 最 知 名 的 以 简 单 、 实 用 、 开 源 而 闻 名 ， 是 国 内 最 知 名 的 P H P 开 源 网 站 管 理 系 统 ， 也 是 使 用 开 源 网 站 管 理 系 统 ， 也 是 使 用 用 户 最 多 的 用 户 最 多 的 P H P 类 类 C M S 系 统 ， 在 经 历 多 年 的 发 展 ， 目 前 的 版 本 无 论 在 功 能 ， 还 是 在 易 用 性 方 面 ， 都 有 了 长 足 的 系 统 ， 在 经 历 多 年 的 发 展 ， 目 前 的 版 本 无 论 在 功 能 ， 还 是 在 易 用 性 方 面 ， 都 有 了 长 足 的 发 展 和 进 步 ， 发 展 和 进 步 ， D e d e C m s 免 费 版 的 主 要 目 标 用 户 锁 定 在 个 人 站 长 ， 功 能 更 专 注 于 个 人 网 站 或 中 小 型 门 户 的 构 建 ， 免 费 版 的 主 要 目 标 用 户 锁 定 在 个 人 站 长 ， 功 能 更 专 注 于 个 人 网 站 或 中 小 型 门 户 的 构 建 ， 当 然 也 不 乏 有 企 业 用 户 和 学 校 等 在 使 用 本 系 统 。 当 然 也 不 乏 有 企 业 用 户 和 学 校 等 在 使 用 本 系 统 。 最 近 在 看 D E D E 的 代 码 的 时 候 偶 然 发 现 D E D E 有 一 个 投 票 系 统 ， 然 后 深 入 的 研 究 了 一 下 投 票 系 统 发 现 这 个 投 票 系 统 存 在 一 个 无 限 投 票 的 逻 辑 漏 洞 。 使 用 谷 歌 谷 歌 一 下 这 个 系 统 发 现 有 好 多 网 站 在 使 用 ， 首 先 看 一 下 这 个 投 票 系 统 。 在 代 码 中 找 到 这 个 系 统 所 在 的 文 件 d e d e c m s / p l u s / v o t e . p h p ， 看 一 下 它 的 代 码 这 里 可 以 看 到 这 里 分 为 了 两 种 投 票 方 式 ， 一 种 是 会 员 登 陆 之 后 投 票 ， 一 种 是 游 客 状 态 下 投 票 。 后 续 发 现 系 统 默 认 是 开 启 游 客 状 态 下 投 票 的 ， 我 在 网 上 找 了 一 些 网 站 ， 确 实 也 是 开 启 了 游 客 投 票 。
这 里 我 们 可 以 看 到 投 票 的 状 态 是 在 这 个 函 数 之 中 的 ， 我 们 跟 进 这 个 函 数 看 一 下 这 里 我 们 可 以 看 到 检 测 投 票 是 否 成 功 ， 只 是 检 测 了 一 下 c o o k i e 中 的 I P ， 也 就 是 说 这 里 我 们 只 要 更 改 一 下 i p 应 该 就 可 以 继 续 投 票 。 我 们 测 试 一 下 。 这 里 是 初 始 的 状 态   3   2   2   2   2 我 们 投 票 给 第 二 项 ， 这 里 投 票 成 功 ！
这 里 我 们 再 次 投 票 这 里 显 示 已 经 投 过 票 了 不 允 许 再 次 投 票 ， 我 们 看 一 下 此 时 我 们 浏 览 器 中 的 c o o k i e 这 里 我 们 看 到 有 一 个 这 样 的 字 段 ， 和 我 们 在 代 码 中 的 看 到 的 检 测 变 量 一 样 ， 我 们 更 改 一 下 它 的 值 。
这 里 我 们 把 1 2 7 . 0 . 0 . 1 更 改 为 1 2 7 . 0 . 1 . 1 ， 再 次 发 起 投 票 可 以 发 现 只 需 要 更 改 一 个 参 数 就 可 以 无 限 制 投 票 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： s j y 9 3 8 1 2 ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 原 创 奖 励 计 划 ， 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理