dedecms 网站漏洞任意增加修改管理员入侵权限！

匿名

电梯直达

1楼

匿名 发表于 2013-10-31 11:48:54 |倒序浏览

dedecms v57最新注入+getshell漏洞(plus/download.php), 测试v57和v57 sp1毫无压力,都成功了！测试了几个v56的没成功！此漏洞无视gpc转义，过80sec注入防御。

游客，如果您要查看本帖隐藏内容请回复

GMT+8, 2024-11-23 08:27 , Processed in 0.102005 second(s), 25 queries .

		自动登录	找回密码
密码			快速注册

dedecms 网站漏洞 任意增加修改管理员入侵权限！