DeDecms(织梦CMS) V5.7.72“DedeCMS 存储型xss漏洞与DedeCMS shops_delivery.php存储型XSS”

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

Dedecms是一款开源的PHP开源网站管理系统。 DeDecms(织梦CMS) V5.7.72 正式版20180109 (最新版)，现在虽然用dedecms模板的站长不多了，但有些东西还没转换，有些dedecms模板还是老的，就凑合用一下，有空在做一次转换数据，但现在依然有漏洞，这漏洞可以适当干掉；

漏洞名称：DedeCMS任意用户登录,管理员密码重置漏洞

DedeCMSV5.7版本中，由于一处代码逻辑不够严谨，导致可以获取服务器生成的散列值，从而绕过安全校验，造成任意用户登录漏洞，黑客可利用该漏洞窃取数据，给服务器数据安全造成威胁。

涉及到的文件为“member/index.php”，用不着的直接干掉就得了！

漏洞文件位置:dedecms/member/index.php:110行

DedeCMS shops_delivery.php存储型XSS

Dedecms会员功能shops_delivery.php中的des参数存在存储型XSS漏洞，攻击者可利用漏洞获得用户cookie。漏洞利用条件为DedeCMS开启shop模块；；

涉及到的文件：dede/shops_delivery.php

用不到可以直接删掉或改名即可！

以上两个漏洞文件，我对这些都没啥需求，都是直接干掉了！也可以适当的去官方找一下最新的版本进行升级！

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！