dedecms共13篇
排序
DedeCMS V5.7 UTF8 SP2 /plus/bookfeedback.php SQL 注入漏洞
假如我们再努力一点，我们能够include/filter.inc.php在稍旧的版本中找到一些更有趣的代码：DedeCMS-V5.7-UTF8-SP2.tar.gz. $magic_quotes_gpc = ini_get('magic_quotes_gpc'); funct...
2年前
DedeCMS 5.7 /plus/recommend.php SQL注入漏洞
网络空间搜索引擎 app="DedeCMS"ver;"5.7" 破绽执行过程 1.首先执行到plus/recommand.php，包含了include/common.inc.php require_once(dirname(__FILE__).&...
2年前
DeDeCMS v5.7 密码修改漏洞分析
背景 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面...
1年前
DedeCMS 5.7 config.php XSS跨站脚本漏洞
破绽描绘 DeDeCMS v5.7 在/include/dialog/config.php文件中存在XSS破绽，攻击者能够应用该破绽盗取用户Cookie、挂马等。 破绽版本 DedeCMS 5.7 破绽复现 dedecms ...
2年前
DedeCMS v5.8.1 /dede/sys_data_done.php SQL 注入漏洞
谷歌搜索 intext:Powered by DedeCMS 破绽剖析 include/common.inc.php脚本中： function _RunMagicQuotes(&$svar) { if (!@get_magic_quotes_gpc()) { &...
2年前Dedecms v5.7 sp1 plus/download.php SQL注入漏洞
破绽详情 原因是全局变量$GLOBALS能够被恣意修正，随意看了下，破绽一堆，我只找了一处。 include/dedesql.class.php if(isset($GLOBALS['arrs1'])) { $v1 = $v2 = ''; for...
2年前DedeCMS v5.5-5.7 登录绕过
破绽复现 http://www.yousite.com/织梦网站后台/login.php?dopost=login&validate=dcug&userid=admin&pwd=inimda&_POST[GLOBALS][cfg_dbhost]=116.255.183.90&_POST[GLOBAL...
2年前
DedeCMS 5.7 SP1 /plus/download.php重定向漏洞
破绽描绘 DedeCMS 5.7 SP1发现/plus/download.php存在url重定向破绽（攻击者可应用该破绽停止钓鱼等狡诈行为） 影响版本 DedeCMS 5.7 SP1及以下的版本 破绽复现 ba...
2年前
DedeCMS v5.7 sp2任意用户登录,管理员密码重置漏洞
初步测试目的站点 翻开进去是一个相似购物商城的中央，没有什么特殊的点，想要操作根本都要停止登录，中间件是nginx 再看看插件，惊喜来了，是dedecms 先直接盲打一波后台地址/dede 直接404.......
2年前
Dedecms v5.7 plusfeedback.php SQL注入漏洞
破绽描绘 DedeCms是免费的PHP网站内容管理系统。 Dedecms v5.7的plusfeedback.php SQL没有正确考证用户提供的输入，在完成上中存在注入破绽，攻击者可应用此破绽注入SQL代码。 破...
2年前
