DEDECMS全版本gotopage变量XSS ROOTKIT 0DAY
影响版本： DEDECMS全版本 漏洞描叙： DEDECMS后台登陆模板中的gotopage变量未效验传入数据，导致XSS漏洞。 \dede\templets\login.htm 65行左右 input type=hidden name=gotopage value=?php if(!empty($gotopage)) echo $gotop...
Dedecms中一个重大漏洞文件carbuyaction.php,请注意修复
使用过DEDECMS的人，可能很多都知道了这个漏洞，在DEDECMS5.X版本中，这个文件漏洞一直存在，文件如下：漏洞文件carbuyaction.php 首先利用cookie修改工具，加上code=alipay然后访问 http://www.zuola.net/...
织梦系统免疫漏洞安全设置通用方法
dede cms估计是用得人太多，漏洞暴露得不少，连外国空间服务商都对些无比担忧，被戏称为“洞王”，下面有大侠提出的免疫漏洞方法，可供参考使用。 一、apache 在.htaccess下加入以下代码就可...
DEDECMS又一个漏洞文件mysql_error_trace.inc,请注意修复
DedeCMS漏洞之mysql_error_trace.inc日志信息 DEDE mysql_error_trace.inc 日志里面残留被入侵过的账号和密码 漏洞说明：plus/search.php被爆过以后，信息会记录在/data/mysql_error_trace.inc 日志里面 比如被某人注入...
织梦Dedecms容易被挂马文件以及可疑文件汇总
现在已经是2014年了，在2013年DEDECMS织梦系统出现了蛮多次的漏洞，导致不少DEDECMS网站被黑或者被挂马，下面我们就总结一些2013年那么些容易被挂马和被黑的文件。 1. 被植入木马，然后网站打...
三秒清理DedeCMS数据库 让顽固木马无处藏身
大家还记得前不久困扰DedeCMS网站站长们的杀不死的90sec.php木马问题吗？其原理是由于黑客利用了DedeCMS的一个历史漏洞把 木马后门的代码植入到了网站数据库里，当你修复漏洞并删除了木马后...
2012年4月29日DedeCMS存SQL注入0day漏洞
4月29日消息：国内安全研究团队知道创宇称截获到最新DEDECMS SQL注入0day，DEDECMS官网目前提供下载的最新版5.7也受影响，截止本告警发出时官方尚未给出补丁或解决方案，此漏洞利用简单且ded...
dedecms最新版本修改任意管理员漏洞+getshell+exp【配图】
此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被任意修改，随便看了下，漏洞一...
织梦dedecms cookies泄漏导致SQL漏洞修复(2016.9.3日更新)
织梦dedecms cookies泄漏导致SQL漏洞的修复方法。 文件在 member/inc/inc_archives_functions.php member/inc/inc_archives_functions.php 文件，搜索( 大概在239行的样子 ) echo input type=\hidden\ name=\dede_fieldshash\ value=\.md5...
织梦dedecms漏洞修复大全含任意文件上传漏洞与注入漏洞
很多人说dedecms不好，因为用的人多了，找漏洞的人也多了，那么如果我们能修复的话，这些都不是问题，今天乐清网站建设的赵老师就为大家讲解一下如何修复任意文件上传漏洞与注入漏洞。...
织梦dedecms上传漏洞uploadsafe.inc.php修复方法
dedecms上传漏洞uploadsafe.inc.php，这里直接给出修复漏洞的方法，希望大家可以多学习。 今天分享的漏洞是一个关于织梦dedecms上传漏洞修复方法，主要是文件/include/uploadsafe.inc.php。 有2个地方：...
dedecms安全漏洞之/include/common.inc.php漏洞解决办法
1.受影响版本DEDECMS 5.7、5.6、5.5。 2.漏洞文件/include/common.inc.php 3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。 描述： 目标存在全局变量覆盖漏洞。 1.受影响版本DEDECMS 5.7、...