74cms /include/help.class.php 多处SQL注入漏洞 修复补丁

漏洞名称：74cms 多处SQL注入漏洞

文件路径：/include/help.class.php

系统版本：v3.7.20160412

漏洞描述：74cms /include/help.class.php addslashes_deep()函数的内置waf白名单过滤机制存在bug，黑客可在攻击payload中包含pic1、pic2参数即可利用白名单机制绕过过滤代码，导致SQL注入

修复方法来源于阿里云（安骑士）

源代码：

class help {
    static function addslashes_deep($value)
    {
        if (empty($value))
        {
            return $value;
        }
        elseif(array_key_exists('pic1',$value) || array_key_exists('pic2',$value))
        {
            return $value;
        }

补丁代码：

class help {
    static function addslashes_deep($value)
    {
        if (empty($value))
        {
            return $value;
        }
        elseif(false)
        {
            return $value;
        }

补丁文件：

忆风

打赏 海报 链接