DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上传漏洞，远程攻击者可利用该漏洞上传并执行任意PHP代码。
0x00 前言 昨天晚上做了一个神奇的梦，梦到了我高中时候晚自习在偷偷的看《黑客攻防技术宝典》，当年的事情无论是苦是乐，回忆起来总是感觉非常的美好。但是，现实就是现实，梦境还是要被舍友的闹铃声打破，在大梦初醒后，我仿佛有一种“垂死梦中惊坐起”的感觉，是谁为我织出了这么美好的一个梦境？难道织梦CMS（DedeCMS）又要出0day了？于是，我立马从床上跳了下来，打开电脑，从官网下载了最新版的织梦CMS（DedeCMS V5.7 SP2正式版），心想着一定要代码审计一波带走。于是乎，就有了你现在正在阅读的这篇文
1、在电脑中打开C\windows\Font\，找到字体simhei.ttf，上传到到网站/data/mark/下。注意文件名是：simhei.ttf
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
老蒋看到有网友提到在使用DedeCMS程序上传图片的时候有提示"Upload filetype not allow"错误提示问题，正常的时候是没有问题的，因为可能是某个安全过滤导致的无法上传，所以我们有可能需要调整网站目录是否有可写权限，如果在确定可写权限没有问题的话，我们需要修改文件的目录代码。
本文将对dedecms(织梦cms)所存在的漏洞进行分析和复现，因为代码审计较弱，代码这一块的分析借鉴了一些大佬们的思想，在这里对大佬们表示衷心的感谢。
在使用dedecms模板的过程中经常会用到一些默认dedecms没有的字段，或者要自己添加自定义内容模型，后台是添加好了，文章也录入了，可（字段无法显示）前台调用不出来怎么办呢？要想实现如下效果：
织梦dedecms设置了图片集内容模型的网站栏目文档可以上传图集图片，并提供了单页多图样式、幻灯片样式、多缩略图样式三种表现方式的调用，但是如果仅仅要调用所有的图集图片要怎么调用？dedecms提供了productimagelist标签，通过该标签可以在内容页获取图片集的所有图片。 基本语法： 1 2 3 4 5 {dede:productimagelist} href="[field:imgsrc/]" title="[field:text/]"> src="[field:imgsrc/]" alt="
最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了本篇漏洞集合。期待师傅们的指导与交流。 cookie伪造导致任意前台用户登录 0x00 相关环境 源码信息：DedeCMS-V5.7-UTF8-SP2-20180109 问题文件： \DedeCMS-V5.7-UTF8-SP2\uploads\member\index.php 漏洞类型：cookie伪造导致前台任意用户登录 站点地址：http://www.dedecms.com/ 0x01 漏洞分析 在文件\Dede
老蒋已经有好几年没有接触过DEDECMS织梦程序。前几天有看到织梦有在开发更新5.8版本，而且有计划在10月份的时候上线。实际上对于功能和易用性看，内容管理系统是比较有优势的，便捷度甚至比安全性较好的帝国CMS好很多，只不过安全性织梦差一些。如果能解决安全问题，那势必还会恢复早年的活力。
最近有网站用了织梦，因为dedecms后台实在复古且复杂，所以一直没有好好长久接触。但瘦死的骆驼比马大，不得不承认织梦的模板还是非常多的。
2018年的中秋节即将来临,我们Sine安全公司，最近接到很多用dedecms程序的企业公司网站客户的反馈，说是公司网站经常被篡改，包括网站首页的标题内容以及描述内容，都被改成了什么北京sai车，北京P-K等等的内容，而且大多数的网站客户都是从百度搜索关键词，点击进公司网站会被直接跳转到赌bo网站上去。
2018年圣诞节来临之际随着互联网的网站数量不断的庞大增加,随之而来的网站安全问题凸显上升,很多企业网站的百度快照出现被劫持跳转,以及网站快照被劫持在百度中的搜索关键词出现标题描述与网站不相符的问题,
目前我们熟悉的DedeCMS程序一直没有更新升级的原因一方面可能在于本身的功能已经确实很齐全的因素。比如我们在编辑文章的时候，从其他地方复制过来的带有图片的文章，程序是自带自动保存本土图片的。这个就节省我们再下载到本地然后上传到网站的过程。
虽然DedeCMS织梦程序已经很久没有更新升级，但是依旧有很多人在使用。比如我们可以看到市面上有很多第三方的DedeCMS主题和插件，从生态角度看，目前DedeCMS算是国产CMS程序中使用最多的。从功能上看目前已经基本完善，这个也可能是老蒋认为一直没有升级更新的原因之一。
很多人看到别人的网站也是用dedecms建的，但是他们的专题做得很漂亮，也在想如何自定义dedecms专题模板呢？
老蒋在上周的时候有记录和整理"帝国CMS最新版本下载和详细的安装图文教程记录"帝国CMS程序的安装和体验，在N年前老蒋对于这款CMS还是比较熟悉的，帝国CMS7.5版本和早年的没有特别的区别，但是在功能和移动端是有加强部分功能。如果我们需要依靠CMS搭建交互性较强的，以及选择安全性较高的CMS程序可以使用帝国CMS，但是如果我们需要简单的WEB1.0内容管理系统，老蒋个人觉得帝国CMS稍显累赘。
jeecms 最近被爆出高危网站漏洞，可以导致网站被上传webshell木马文件，受影响的版本是jeecms V6.0版本到jeecmsV7.0版本。该网站系统采用的是JAVA语言开发，数据库使用的是oracle,mysql,sql数据库，服务器系统支持windows2008,windows2012,以及linux centos系统。
最近也打算研究研究各大cms的漏洞了，正好看到一篇关于dedecms后台getshell的文章，所以也自己动手复现一下，这样以后遇到了也更容易上手。该漏洞涉及的版本是dedecms的最新版吧，下载地址： http://www.dedecms.com/products/dedecms/downloads/
dedecms2013年6月7日补丁或者新版本dedecms程序，去掉power by dedecms的方法
前段时间网站被黑了，从百度打开网站直接被劫持跳转到了cai票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址安全中心提醒您：该页面可能存在违法信息！截图如下：
先找到include/common.inc.php文件，把下面代码贴进去(我贴的是我网站上的，具体可根据需要修改)：
织梦CMS近期的新版本至2013-6-7更新包以来，不管新版还是旧版更新补丁包，更新后网站页底都会出现power by dedecms。power by dedecms什么意思呢，那power by dedecms怎么去掉呢，请大家看以下方法：
信息收集无论是在渗透，AWD还是挖src中，都是重中之重的，就像《孙子兵法》中说到的"知彼知己，胜乃不殆；知天知地，胜乃可全",也就是"知己知彼，百战不殆"
DedeCMS 织梦程序虽然目前有两个版本，一个是原来的官方版本，一个是目前也称作Dedecms的商业版本，但是考虑到版权开源等的问题，我们可能较多的人还是会使用早期的版本。目前DedeCMS版本是到5.7版本，但是我们是否有发现在上传或者自动上传的图片然后对应有缩略图的主题的时候缩略图是变形的，没有自动等比缩放或者裁剪。
国内草根站长用的最多的一款建站源程序就是dedecms，通常是通过FTP或者服务器面板自带的文件管理器来上传下载的。FTP可视性、体验都相对差一点，且需要事先安装FTP软件，更换环境后的站点管理上有很多不便；另一方面，涉及一些站点代码修改，在线编程需求时，需要下载到本地修改后，之后再上传覆盖，也会比较麻烦。
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。织梦内容管理系统(DedeCms)基于PHP+MySQL的技术架构，完全开源加上强大稳定的技术架构，使你无论是目前打算做个小型网站，还是想让网站在不断壮大后系仍能得到随意扩充都有充分的保证。
进入DedeCms后台 -> 系统 -> 数据库备份/还原 备份文件在\data\backupdata
大家好，又见面了，我是你们的朋友全栈君。power by dedecms什么意思，power by dedecms怎么去掉
做贼心虚——当看到网站页面中出现power by dedecms，哥的心里总感觉虚得慌。为何在使用dedecms时，自己并不想让别人知道该网站是用dedecms做的呢？是为了网站安全考虑不透露信息，还是不想让人知道你用的仅是开源系统，low逼了一地！
感觉自己代码审计的能力不太行，于是下载了一个cms来锻炼下自己的代码审计功底，这篇文章记录一下这个dedecms代码执行的漏洞
这几天老蒋在设计一款DEDECMS织梦CMS的主题，已经是将近十年没有接触这款CMS程序。在内容页设置过程中，根据需求标题中是不要显示标题的，而是使用简短标题。我们在发布DEDECMS文章的时候在标题后面是可以看到有简略标题选项。
MysqlRoot账号通过phpMyAdmin获取webshell的思路，主要有下面几种方式，以第一二六八种方法较佳，其它可以根据实际情况来进行。
国庆假日期间我们Sine安全接到众多网站站长求助网站标题被改导致在百度搜索中百度安全中心提醒被拦截,导致网站正常用户无法浏览网站被跳转到一些菠菜du博网站，而且很明显的一个特征就是在百度中搜索关键词的网站快照标题被修改成了一些与网站本身内容不相关的页面,而且发现网站首页文件如index.php或index.html被增加了一些可疑的加密代码。
现在手机站（如m.*.com）是网站建设标配，在用dedecms建站也可以实现（不会的话欢迎来骚扰ytkah），手机站一个比较麻烦的事是图片一直显示不出来，为什么呢？程序一般是调用图片的相对地址，
Webug名称定义为“我们的漏洞”靶场环境，基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于windows操作系统的漏
我们平常使用织梦后台做建站的时候都会发现，如果调用版权信息的时候，在底部使用cfg_powerby调用的时候出现power by dedecms的链接信息，而这个链接又是个导出链接，我们怎么样才能一劳永逸的直接去掉呐，下面站优云小编就跟大家分享一下。
关于dedecms模板文件,可以参考织梦系统文件夹功能简介或者是之前发布的dedecms的安装介绍.
我们知道dedecms有一个面包屑导航的调用函数，{dede:field name='position'/}，这个样式是固定的，有时要个性化一些的话需要修改很多地方，那么织梦cms有没其他方法获取当前文章所在栏目URL呢？有的！ {dede:field.typename/} 这样的话就可以自定义首页链接的锚文本了，
这几天我们站长圈内讨论最多的就是织梦DEDECMS官方通告要求商业个人和企业用途的需要在10月25日之前取得授权资格才能继续使用，否则可能会被侵权诉讼，如同我们有很多站长被提请图片和字体版权申诉一样，有些站长可能也有收到米拓CMS的诉讼一样的。大部分站长肯定是不乐意支付授权费用的，毕竟5800一个授权的费用不清楚后续是按年还是永久，有些网友戏称万一以后改成按月收费咋办？
如今互联网的下半场已经开始，在各种大资本的充斥下，自媒体占据了主流位置，但是无论哪个时代，cms内容管理系统的作用都不可替代，毕竟网站建设这个行业80%的网站都是采用这些老牌的cms网站系统制作，他们对网站建设这个行业的的地位和影响力仍然举足轻重，相信下面这几家老牌CMS系统都伴随了许多老站长的成长，云数据的小编给大家介绍一下。
4 由于机器有限，尽可能地把三个站点放到同一台服务器上，然后做负载均衡集群，要求所有站点域名解析到一个ip上，也就是说只有一个出口ip
dedecms面包屑导航默认是"主页>分类>二级分类>"，我们知道链接的锚文字对排名有一定影响，这时可以考虑将“主页”改成具体的关键字，那么如何修改dedecms面包屑导航的首页链接关键字呢？你可
最近公司有客户非企业网站用途，需要类似内容管理系统，考虑到帝国CMS和织梦DEDECMS两者都可以解决，但是老蒋对于后者以前在医院工作的时候是有较多的使用，还是决定使用DEDECMS程序。因为个人博客之前有重新搭建，对于之前DEDECMS仿站使用的模板标签需要重新找回，在这里对于DEDECMS织梦程序准备重新整理常用的仿站模板标签。
既然已经完成织梦DEDECMS仿站中首页和列表页的标签调用整理之后，我们还需要整理内容页面的整理即可。内容页面稍微简单一些，只要标题头部调用，以及当篇文章的内容和相关信息。因为是公司类别的内容，所以不会涉及到留言的模块，这里我也不使用留言功能。
织梦dedecms，在整个互联网中许多企业网站，个人网站，优化网站都在使用dede作为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎的友好度，利于百度蜘蛛的抓取，深受广大站长以及网站运营者的喜欢。最近我们发现dedecms漏洞，存在高危的parse_str函数sql注入漏洞。
如今不论用什么CMS程序都比较喜欢使用自媒体UI模式的图文列表。比如我们在使用WordPress程序搭建个人博客的时候，我们看到很多的付费或者免费主题都很多相似老蒋部落一样图文列表模式。当然这样的界面确实是比较好看的。老蒋在调试一款客户企业网站的时候，在企业新闻、技术文档列表的时候也需要用到这个版面。
在文章的末尾或侧边栏添加相关文章可以提高用户的黏度，提高pv，增加se的好印象(哈哈),那么dedecms如何调用相关文章呢？有三种方法可以实现。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
