DeDeCMS前台任意用户密码修改漏洞复现

需要的工具：burpsuite、phpstudy

环境搭建

1、首先百度下载一个phpstudy，安装完成后创建网站

域名根据自己的要求填写即可，同时根目录会自动生成。
但需要注意的是PHP版本换成如图所示的（实验需要）
PHP版本：php5.6.9nts的下载可以在软件管理中找到，点击安装就可以了。
2、进入dedecms的官网进行下载

下载哪个版都可以的，下载完成后，将里面的文件名为uploads的内容发送到你刚才创建网站的根目录下

点击管理后，打开根目录就可以进行发送了。
3、完成以上步骤后，上图中的管理中找到打开网站，打开后


上图的填写为下图的内容

完成后继续就可以了。

将是否开启会员功能：改为是。
到此环境已经搭建好了，只需要在注册一个用户就行了。
注意的是在创建用户是安全问题为：没安全提示问题。
创建完成后需要管理员同意后，即可以登录了。

burpsuite获取链接

打开burpsuite开始拦截然后打开
http://www.alic.com/member/resetpassword.php?dopost=safequestion&safequestion=0.0&safeanswer=&id=2
放包后就可以得到下图的链接（需将 amp；删除）

将链接中的amp删除后，在浏览器中输入即可

修改密码后，进入登录界面登录（密码为刚才更改的密码）

登录成功。