首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    DeDeCMS v5.7 密码修改漏洞分析

    2018年1月10日, 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改漏洞的细节[2]。...1、前台任意用户密码修改漏洞 前台任意用户密码修改漏洞的核心问题是由于DeDeCMS对于部分判断使用错误的弱类型判断,再加上在设置初始值时使用了NULL作为默认填充,导致可以使用弱类型判断的漏洞来绕过判断...3、前台管理员密码修改可影响后台的安全隐患 在DeDeCMS的设计中,admin被设置为不可从前台登陆,但是当后台登陆admin账户的时候,前台同样会登陆管理员账户。...admin前台登陆密码 使用DeDeCMS前台任意用户密码修改漏洞修改admin前台密码。...3、修改后台密码安全隐患 在DeDeCMS的代码中,专门对前台修改管理员密码做了设置,如果是管理员,则一并更新后台密码,也就是这个安全隐患导致了这个问题。

    11.8K80

    DeDeCMS v5.7 密码修改漏洞分析

    2018年1月10日, 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改漏洞的细节[2]。...1、前台任意用户密码修改漏洞 前台任意用户密码修改漏洞的核心问题是由于DeDeCMS对于部分判断使用错误的弱类型判断,再加上在设置初始值时使用了NULL作为默认填充,导致可以使用弱类型判断的漏洞来绕过判断...3、前台管理员密码修改可影响后台的安全隐患 在DeDeCMS的设计中,admin被设置为不可从前台登陆,但是当后台登陆admin账户的时候,前台同样会登陆管理员账户。...2、修改admin前台登陆密码 使用DeDeCMS前台任意用户密码修改漏洞修改admin前台密码。...3、修改后台密码安全隐患 在DeDeCMS的代码中,专门对前台修改管理员密码做了设置,如果是管理员,则一并更新后台密码,也就是这个安全隐患导致了这个问题。

    6.3K110

    DEDECMS系统安全篇之移data目录到Web根目录以外听语音

    /include/common.inc.php 2.还要配置tplcache缓存文件目录,后台配置 3根目录下的index.php 织梦DEDECMS系统的data目录主要是基本配置文件和缓存数据的文件夹...最好的建议是放在服务器程序文件夹根目录的上级目录,即是Web可访问目录之外。这里以本地根目录为例:D:\xampp\htdocs,文件夹htdocs是站点的根目录。...(详见 织梦dedeCMS系统安全篇之修改默认后台管理目录 ),刷新后又可正常访问了。...9 请打开网站根目录下的index.php,注意事先先做好备份文件。以便恢复。找到如图所示代码,并修改成: if(!file_exists(dirname(__FILE__).’/.....11 其实移data目录到Web根目录以外之后,还有一些地方要修改的,由于编幅和时间所限,请大家多多关注,以后将会慢慢更新并完善。谢谢!

    2.5K10

    dede系统 修改原始的data目录至根目录的方法

    织梦dedecms系统默认的网站地图生成系统是将sitemap文件生成到 “data” 目录下,但是dede的robots.txt中又禁止了“data”目录的抓取,所以通常情况下,搜索引擎可能无法正常专区网站地图...所以我们需要将dede的网站地图生成到其他目录,本文就以将dede原始的网站地图文件修改到根目录。...1,登陆FTP,在网站根目录下建立rss文件夹2,修改根目录下你的管理员文件夹(默认是一般是dede,如果您修改过目录名称,请按照你修改过的目录查找)下的makehtml_map.php文件将17行的$...$this->TypeID.”.xml”;4,修改根目录下include下的sitemap.class.php将57行的$typelink = $GLOBALS[‘cfg_cmsurl’].”...$row->id.”.xml”;5,修改/templets/default模板文件head.htm将模板中的“网站地图”、“RSS订阅”的链接修改为根目录下,去掉网站地图文件名前的程序目录语句6,进入后台

    1.7K20
    领券