首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    重置dedecms管理员后台密码重现及分析

    0×00 概述 2018年1月,网上爆出dedecms v5.7 sp2的前台任意用户密码重置和前台任意用户登录漏洞,加上一个管理员前台可修改其后台密码的安全问题,形成漏洞利用链,这招组合拳可以重置管理员后台密码...$randval 即 http://127.0.0.1:8999/lsawebtest/vulnenvs/dedecms/dedecms-v57-utf8-sp2-full/member...第一式第一步:访问链接: http://192.168.43.173:8999/lsawebtest/vulnenvs/dedecms/dedecms-v57-utf8-sp2-full/member...: 需要先将用户0000001通过审核,再访问 http://127.0.0.1:8999/lsawebtest/vulnenvs/dedecms/dedecms-v57-utf8-sp2-full...$cfg_ml->M_ID."' "; $dsql->ExecuteNoneQuery($query1); //如果是管理员修改其后台密码     if($cfg_ml->fields['matt

    6.5K50

    xp默认管理员账户隐藏问题

    很多用户在新装winxp之后没有去创建系统账户,而是使用最高权限的默认管理员账户。 (特别是不想敲密码而是用直接自动登录的用户) 当某一天用户需要使用多用户的时候,才会去创建账户。...于是你选择创建一个管理员账户,这样过后,你会发现在登陆界面你的原来的管理员账号好像不见了。 其实,这个默认管理员账户只是隐藏了,当系统出现了其他的的管理员用户时,系统默认会隐藏原有的管理员账户。...但是在欢迎界面会看不到,要想让这个默认管理员账户重现,有两种方法。...一、进入安全模式,你会发现欢迎界面上又有了那个默认管理员账户,你使用这个账户进入系统,到控制面板的用户账户里面去把其他的管理员账户给删除了就可以了,下次使用一般的模式进入系统默认管理员账户就会重现。...二、如果我们真的要用多个管理员账户,可以使用如下方法让隐藏的默认管理员账户重现: “开始”菜单–>运行–>输入“regedit”(不含引号),回车打开注册表编辑器–> 展开注册表定位到: HKEY_LOCAL_MACHINE

    65040

    修改ssh默认端口

    修改ssh默认端口 1 . 登录服务器,打开sshd_config文件 [root@centos ~]# vim /etc/ssh/sshd_config ---- 2 ....找到#Port 22,默认是注释掉的,先把前面的#号去掉,再插入一行设置成你想要的端口号,注意不要跟现有端口号重复 .........SSH默认监听端口是22,如果你不强制说明别的端口,”Port 22”注不注释都是开放22访问端口。上面我保留了22端口,防止之后因为各种权限和配置问题,导致连22端口都不能访问了,那就尴尬了。...Ok,继续,我增加了10022端口,大家修改端口时候最好挑10000~65535之间的端口号,10000以下容易被系统或一些特殊软件占用,或是以后新应用准备占用该端口的时候,却被你先占用了,导致软件无法运行...使用ssh命令进行远程登录时,实际上可以不使用-p选项显示指明端口,我们可以通过配置文件的方式来设置ssh命令默认端口。

    30.2K42
    领券