1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
1 d8 p4 y0 y9 V" S" j
$ w2 \1 W4 t# d4 t8 M员帐号,新版本的就直接转向了后台.8 {7 e9 [/ U# k& q7 W7 a, j7 h
- d. N; K" t$ b' a- X3 x3 E4 ~7 A2.include/dialog/config.php会爆出后台管理路径2 g' B: @4 m0 q/ |* E; U
3 @: t: U/ P' U( O3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录8 i* K. M9 \$ K- k4 r6 A
6 G& T0 x _$ a4 @! n9 A4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.# f( W0 q- ` J* Y: c
( c5 ^2 y+ E' P7 B9 L
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
* Y! n- n+ p. @) v1 D, a% @2 h: Z) @
到根目录去.不过这些版本的访问地址有些不同.9 b S# S8 u; S7 t
地址为require/dialog/select_soft.php?activepath=/././././././././
' d9 |! D! |7 b& ^% h+ ~. P3 c; \0 V- s, Z
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..0 F9 {: a$ M5 @& |
存在相同问题的文件还有9 i) W) d4 d8 o5 N. |- G) x" k
include\dialog\select_images.php: f* P {! b* ~
include\dialog\select_media.php" V2 N) x) F7 K9 B4 E7 G; y
include\dialog\select_templets.php
4 t! W$ A- w5 m" b* ? |
发表于 2013-4-16 16:50:43
收藏
支持
反对