《WEB安全渗透测试》（18）DedecmsV5.7越权漏洞+前台重置管理员密码漏洞复现（2）

已于 2022-06-13 01:04:17 修改
阅读量3.6k 收藏 4
点赞数
分类专栏： WEB安全渗透测试 文章标签： DedecmsV5.7 提权 漏洞复现 Web安全 越权漏洞
于 2018-11-17 22:53:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SouthWind0/article/details/84194097
版权
本文是《WEB安全渗透测试》系列的第18部分，主要介绍了如何利用Dedecms V5.7的越权漏洞和前台重置管理员密码的漏洞进行提权。首先，通过systeminfo生成文件和更新windows-exploit-suggester来审计补丁。然后，选择MS12-042漏洞进行提权，包括上传exploit、添加管理员账号、关闭防火墙以及远程连接。这为横向移动和控制更多主机奠定了基础。
摘要由CSDN通过智能技术生成

接着上一篇，我们已经获取到一个webshell，这篇文章是后续提权及漏洞利用。

3.提权

1）补丁漏洞审计

（1）systeminfo生成文件

systeminfo >dedecms.txt

（2）更新windows-exploit-suggester

下载windows-exploit-suggester.py后，先安装xlrd，之后才可以更新。

下载地址：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
午夜安全
关注
专栏目录
订阅专栏
《WEB安全渗透测试》（17）Dedecms越权漏洞+前台重置管理员密码漏洞复现（1）
午夜安全
11-17 4332
《WEB安全渗透测试》（17）Dedecms越权漏洞+前台重置管理员密码漏洞复现（1） 在Windows server2008服务器上安装phpstudy，将dedecms的网站源码复制到C:\phpStudy\PHPTutorial\WWW\下，启动phpstudy，运行模式选择系统服务，安装成功后，可以在浏览器访问服务器ip地址，如下所示：访问如下安装地址，提示删除install/install_lock.txt。删除后，可以正常访问，之后按照提示安装完成即可。安装完成后，访问首页。...
dedecms v5.7越权漏洞复现
xxxMIng的博客
12-28 2005
环境搭建： 在win7x64上安装phpstudy 将网站源码 放置于C:\phpStudy\PHPTutorial\WWW\dedecms 并启动phpstudy 将运行模式放在系统服务上 应用 从物理机上访问该地址的index.php网页 进行下一步继续设定数据密码为root 管理员登陆 admin 密码 admin 点击继续即可完成搭站 ...
DeDeCMS漏洞
最新发布
weixin_53198216的博客
08-03 195
4.在生成下选择更新主页HTML，将主页位置后缀改为php，首页模式选择生成静态，再点击更新主页HTML。2.选择模板下的默认模板管理，找到index.htm。7.打开蚁剑，输入网址和密码点击测试连接，显示成功。6.复制到地址栏访问，没有显示内容证明注入成功。3.对这个文件进行编辑写入一句话木马并保存。5.出现一个更新后的路径。
Dedecms <= V5.6 Final模板执行漏洞
weixin_33979745的博客
03-21 188
漏洞版本: Dedecms V5.6 Final 漏洞描述: Dedecms V5.6 Final版本中的各个文件存在一系列问题，经过精心构造的含有恶意代表的模板内容可以通过用户后台的上传附件的功能上传上去，然后通过SQL注入修改附加表的模板路径为我们上传的模板路径，模板解析类：include/inc_archives_view.php没有对模板路径及名称做任何限制，则可以成功执...
dedecms5.7 sp2前台修改任意用户密码漏洞复现
weixin_46801402的博客
07-29 932
DedeCms 免费版的主要目标用户锁定在个人站长，功能 更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 dedecms5.7 sp2允许用户修改任意前台用户的密码，不能对管理员账户造成影响，毕竟管理员账户与前台用户的数据表时分开存放的。而且，前台也不能直接登录管理员账户...
DeDecms任意用户登录,管理员密码重置漏洞
鸥鹭忘机
07-28 3891
基本信息 漏洞编号：SSV-97087 实验版本：dedecms v5.7SP2 下载地址：http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5.7-UTF8-SP2.tar.gz 参考文章：https://www.seebug.org/vuldb/ssvid-97074 前置知识 如果要把一个key存储到cookie中，织梦的存储方式是把key和加密key同时存储在cookie中。每次读取用户传来的key时，将key进行加密后与传来的加密k
DeDeCMS v5.7 SP2 正式版 前台任意用户密码修改漏洞复现
m0_60466340的博客
11-28 705
漏洞概述 1.漏洞简介 织梦内容管理系统(DedeCms)，以简单、实用、开源而闻名，是国内 最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统， 在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长 足的发展和进步，DedeCms 免费版的主要目标用户锁定在个人站长，功能 更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在 使用该系统。 2018 年 1 月 10 日， 锦行信息安全公众号公开了一个关...
DeDeCMSV5.7SP2漏洞复现B
worker___的博客
12-14 2133
一. 实验内容、原理 复现环境 PHP 5.6、DeDeCMSV5.7SP2 正式版(2018-01-09) 复现工具 DeDeCMSV5.7SP2 正式版(2018-01-09) HackBar/Max HacKBar 插件 （后者火狐专有） Proxy SwitchyOmega 插件 Burp Suite 抓包工具 phpstudypro 建站工具 Google Chrome/Firefox 浏览器 二. 实验过程 DeceCMS v5.7 SP2正式版前台任意修改用...
pikachu中越权漏洞的复现
weixin_48776804的博客
02-16 241
pikachu中越权漏洞的复现
dedecms漏洞简单复现
qq_53639387的博客
11-26 2868
一.利用phpstudy来搭建dedecms网站（下载phpstudy） 下载可以在官网下https://www.xp.cn/download.html 安装完成 设置如下 二.下载dedecms源码 http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5.7-GBK-SP2-Full.tar.gz 将其解压然后将文件名为uploads里面的文件复制到 phpstudy_pro文件中的www中三.安装dedecms ...
DeDecms(织梦CMS)最新版任意用户密码重置漏洞分析
热门推荐
3569
01-11 1万+
http://docs.ioin.in/writeup/xianzhi.aliyun.com/_forum_topic_1926/index.html DeDecms(织梦CMS) V5.7.72 正式版20180109 (最新版) 由于前台resetpassword.php中对接受的safeanswer参数类型比较不够严格，遭受弱类型比较攻击 导致了远程攻击者可以在前台会员中心绕过
【漏洞复现】水平越权漏洞
只有不断学习才不会被茫茫人海淹没！
04-03 928
墨者学院漏洞复现 链接: https://www.mozhe.cn/. 启动靶场： 登录，同时bp抓包： 在这个包中看到id： 发送到暴力破解模块遍历一下： 然后来到登录界面，右键图片，检查源代码属性： 从我们暴力破解遍历的结果中找到id尾号为16的，就是马春生的个人信息： 链接: https://www.cmd5.com/. 然后登录，成功找到key： ......
cms漏洞复现-越权漏洞
yummy11111的博客
07-19 750
cms漏洞复现
越权漏洞的挖掘
https://www.cnblogs.com/zpchcbd/
07-07 1004
越权的理解：能够操作超越本身权限之外的操作 比如在一个商城类型网站里面 一般有三种用户 1、游客2、会员3、管理员 越权也分为三种 1、平行越权2、垂直越权3、Cookie越权 我们也可以想下对于越权的操作里应当是服务端没有正确的处理好所接收的参数而接收任意的参数然后返回请求者所要请求的的任意内容 那么这里就有参数这个点： 参数 所在的http报文的位置： 1、get请求参数 2、post请求参数...
burpsuite 越权_安全小课堂第131期【越权漏洞的挖掘】
weixin_39760619的博客
12-19 551
越权漏洞是Web应用程序中一种常见的安全漏洞，攻击者可以利用这些缺陷访问未经授权的功能或数据，例如：访问其他用户的帐户、查看敏感文件、修改其他用户的数据、更改访问权限等。JSRC安全小课堂第131期，邀请到g0ku师傅就越权漏洞的挖掘为大家进行分享。同时感谢白帽子们的精彩讨论。什么是越权？京安小妹g0ku:越权是最常见的web应用漏洞之一，即OWASP中的失效的访问控制，对于用...
Dedecms 最新版漏洞收集并复现学习
墨痕诉清风的博客
09-30 5479
在用户密码重置功能处，php存在弱类型比较，导致如果用户没有设置密保问题的情况下可以绕过验证密保问题，直接修改密码(管理员账户默认不设置密保问题)。这么一次过滤，直接粗暴的将一些特殊字符替换为空，那么我们就可以通过特殊字符绕过上面的全局文件名不能包含php字符的限制，比如文件名为。这样，由于index.php中我们可以控制返回一个输入值和这个输入值经过服务器处理后的md5值。我们可以看到当uid存在值时就会进入我们现在的代码中，当cookie中的last_vid中不存在值为空时，就会将uid值赋予过去，
DeDeCMS 越权
Darklord.W
04-13 893
DeDeCMS 越权 0x00 搭建dedecms 设置数据库密码 开启会员功能 0x01 注册会员 并在后台设置为通过审核 0x03 越权操作 创建000001用户 2、000001用户登陆，BP抓包 修改数据包 登陆至admin F12修改cookie值 修改admin会员密码 192.168.8.135/dedecms/membe...
DeDeCMS v5.7 SP2 正式版 前台任意用户密码修改 漏洞复现(包括环境搭建)
aarong的博客
11-22 4088
目录一、漏洞概述二、环境搭建三、漏洞复现 一、漏洞概述 1 简介 织梦内容管理系统(DedeCms) [1] 以简单、实用、开源而闻名，是国内 最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统， 在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长 足的发展和进步，DedeCms 免费版的主要目标用户锁定在个人站长，功能 更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在 使用该系统。 2 漏洞限制 ​ 1、 只影响前台账户 ​ 2、 只能修改未
Web渗透测试报告：从IDC机房到漏洞挖掘
HACKCTO-201503-27 《安全参考》 以下是从给定的文件中生成的相关知识点： ...这篇文章涵盖了渗透测试、代码审计、黑客编程、SQL注入、漏洞挖掘和漏洞月报等多方面的安全知识点，为读者提供了一个全面的安全参考指南。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

午夜安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值