DedeCMS最新爆路径漏洞通告

漏洞披露报告：DedeCMS 5.5 路径信息泄露

本文首发于红科网安，由安全研究员 Amxking 于2010年3月17日提交。本次分析的对象是当时广泛使用的织梦内容管理系统（DedeCMS）官方站点，所涉版本为5.5。

漏洞核心被定性为信息泄露，其风险等级评估为低。不过，可别小看这类“低危”问题，它就像是无意中留在门外的钥匙，虽然不直接开门，却暴露了房屋的结构。

漏洞具体描述

问题直指DedeCMS 5.5版本的程序设计缺陷：在特定条件下，它会直接向访问者反馈网站的绝对路径信息。这意味着攻击者能够精准获知网站核心文件在服务器上的存放目录，为进一步的定向攻击提供了“地图”。

受影响的访问端点

此次发现的路径泄露问题，集中间出现在几个功能模块的脚本文件中。通过直接访问以下官方示例地址，即可复现该问题：

http://www.dedecms.com/plus/paycenter/alipay/return_url.php

http://www.dedecms.com/plus/paycenter/cbpayment/autoreceive.php

http://www.dedecms.com/plus/paycenter/nps/config_pay_nps.php

http://www.dedecms.com/plus/task/dede-maketimehtml.php

http://www.dedecms.com/plus/task/dede-optimize-table.php

http://www.dedecms.com/plus/task/dede-upcache.php

访问这些链接后，页面并非返回预期的功能提示或空白页，而是将服务器的文件路径清晰地打印出来。对于防守方而言，这无疑是不必要的风险暴露。

经验表明，即便是低危漏洞，也常会成为攻击链中关键的一环。及时修复此类信息泄露点，是缩小攻击面、践行纵深防御原则的基础步骤。