首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

重置dedecms管理后台密码重现及分析

0×00 概述 2018年1月,网上爆出dedecms v5.7 sp2的前台任意用户密码重置和前台任意用户登录漏洞,加上一个管理员前台可修改其后台密码的安全问题,形成漏洞利用链,这招组合拳可以重置管理后台密码...先来看看整体利用流程:    重置admin前台密码—>用admin登录前台—>重置admin前后台密码 0×01 前台任意用户密码重置分析 组合拳第一式:重置管理员前台密码 漏洞文件...0×03 重置管理员前后台密码 组合拳第三式:重置管理后台密码 看看出问题的文件 member\edit_baseinfo.php:115 关键代码: $query1 = "UPDATE...$cfg_ml->M_ID."' "; $dsql->ExecuteNoneQuery($query1); //如果是管理员,修改其后台密码     if($cfg_ml->fields['matt...组合拳第三式: 原登录密码就是刚刚重置的前台密码pass000,修改新密码为010101,成功登录管理后台! ? ? 0×04 修复方案 1.关闭会员功能。

6.5K50

Dedecms 5.7 SP2后台getshell

Dedecms 5.7 SP2后台getshell "努力学习才能走上人生巅峰" ——周树人 前言 最近也打算研究研究各大cms的漏洞了,正好看到一篇关于dedecms后台getshell的文章,所以也自己动手复现一下...该漏洞涉及的版本是dedecms的最新版吧,下载地址: http://www.dedecms.com/products/dedecms/downloads/ 复现 版本: ?...漏洞位置:模块->广告管理->新建广告 ? 漏洞位置 如下图所示,我们在广告内容处写入恶意代码 ? 用burp抓包看一下我们的广告提交到哪个页面进行处理去了,以及各个参数的情况。 ?...* * 广告JS调用方式 * * @version $Id: ad_js.php 1 20:30 2010年7月8日Z tianya $ * @package DedeCMS.Site...* @license http://help.dedecms.com/usersguide/license.html * @link http://www.dedecms.com

5K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    解决DEDECMS登录后台左侧菜单空白的问题

    我们在上个月的时候有看到DEDECMS准备在十月份发布新的版本,具体的发布时间未知。...对于内容管理系统而言,DEDECMS织梦是有不少的优势的,尤其是在主题的制作和文档上是比较齐全的,基本上遇到的问题都可以找到解决方案。...比如今天老蒋遇到DEDECMS登录后台看到左侧菜单空白问题,如何解决呢?...一般出现这样的问题是因为DEDECMS旧版本(之前的老版本)兼容PHP7.2+不够好,比如有些朋友已经开始使用PHP7.3、PHP7.4,所以会出现一些不适应。...我们有两个解决办法,一种是降低PHP版本,比如我们在可以给当前的DEDECMS站点降低PHP单独的版本。 还有一个办法就是调整DEDECMS程序兼容PHP高级版本。

    4.7K20

    dedecms如何去除后台登陆验证码

    dedecms批量建站一般直接把文件打包复制,然后导入数据库,一个新网站就好了,但有时后台一直无法登录,提示验证码错误。那我们就想怎么把验证码关闭,现在就给大家解决织梦去掉后台登陆验证码。...我们知道dedecms后台正常关闭验证是在【系统】→[验证码安全设置]→开启系统验证码,把【后台登陆】前的勾去掉就可以,但这个需要登录后台才能操作。...其实只要用心你就会发现,在后台参数里修改验证参数,其实就等于修改网站内部的一个文件,只是在后台操作的选项有限,没有提供更多的修改接口,其实很多东西只是官方觉得没什么必要修改,所以才没在后台提供修改的入口...将$safe_gdopen = '1,2,3,5,6'; 中的6删除即可,这样就去掉了织梦管理后台验证码,也就不必去进行繁琐的设置。...另外一种方法: 1、编辑打开根目录下的dede\login.php文件,dede是后台目录,如果你重命名了后台目录,就进入你改名后的目录编辑打开login.php文件。

    7K70

    织梦DEDECMS后台精简删除不需要的文件

    删除:以file_xx .php开头的系列文件及tpl.php【文件管理器,安全隐患很大】 删除:soft_add.php、soft_config.php、soft_edit.php【软件下载类,存在安全隐患...】 删除:ad_add.php、ad_edit.php、ad_main.php【广告添加部分】 删除:cards_make.php、cards_manage.php、cards_type.php【点卡管理功能文件...】 删除:以co_xx  .php开通的文件【采集控制文件】 删除:erraddsave.php【纠错管理】 删除:feedback_edit.php、feedback_main.php【评论管理】 删除...:以group_xx .php开头的系列php文件【圈子功能】 删除:plus_bshare.php【分享到管理】 删除:以shops_xx .php开头的系列文件【商城系统】 删除:spec_add.php...、spec_edit.php【专题管理】 删除:以templets_xx .php开头的系列文件【模板管理】 删除:vote_add.php、vote_edit.php、vote_getcode.php

    4.3K40

    运维管理后台

    开发运维管理后台的过程中使用到的东东有:python2.7、django、celery、javascript、jquery等.... 一、登录界面 ?...三、授权申请提交后,管理后台对收到的任务进行授权处理 ? ? 四、授权处理完成之后,新账号就有了所有页面的访问权限 左侧的新增菜单导航就是管理员授权通过后,新用户才会看到对应的页面 ?...五、管理后台一些功能介绍 1、流程管理,涉及使用者流程的申请,管理员处理流程等功能,需要新增流程的话,直接开发对应的流程任务添加到管理后台中即可。 ?...2、统一账号管理,自己开发的管理模块,没有采用django admin自带的用户管理模块。 ?...4、页面管理,用来动态的添加和删除页面,避免了将页面写死到代码里,后期管理维护不方便。 ? 5、管理平台中具体的子页面功能就不做展示,有感兴趣的可以私信了解。

    4.7K10
    领券