1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理1 f/ H6 L& E3 t- s- d& I" _% r
9 H: B r, M1 S0 A
员帐号,新版本的就直接转向了后台.7 o: g1 T0 Q9 \6 h' g+ s6 e
% U' Y! n1 ?6 U% y' v2.include/dialog/config.php会爆出后台管理路径3 m& G- l4 E0 l, H9 y Q/ r5 e
- o# h$ @/ D* @2 g/ Z
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录1 K, r7 m0 }- K
4 J" W+ O7 ]5 N% m. p( r" S
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径./ z6 y5 l+ \% b" I, j6 [
' y% x, Z' }) ~3 M5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉4 x6 K6 j+ B2 w
4 s' l& f! D+ X* M
到根目录去.不过这些版本的访问地址有些不同.0 }3 G- _: f% x7 R2 d1 e
地址为require/dialog/select_soft.php?activepath=/././././././././
; _; P. f l8 V c
3 L2 c/ A: _' i2 N# I: Einclude\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..9 Y; r! c0 n4 [4 F* ?6 ~/ M( t
存在相同问题的文件还有
9 X) F! E; N, W, I4 Minclude\dialog\select_images.php: E0 p2 C& ]( }8 \! x3 Z
include\dialog\select_media.php
/ c5 G8 m* k% q& L' c; y. xinclude\dialog\select_templets.php
* N; R, _( L; \/ q) f! B |
发表于 2013-4-16 16:50:43
收藏
支持
反对