588创业论坛

 找回密码
 快速注册
搜索
查看: 1522|回复: 0

dedecms 网站漏洞 任意增加修改管理员入侵权限!

[复制链接]
匿名
匿名  发表于 2013-10-31 11:48:54
dedecms v57最新注入+getshell漏洞(plus/download.php), 测试v57和v57 sp1毫无压力,都成功了!测试了几个v56的没成功!此漏洞无视gpc转义,过80sec注入防御。
游客,如果您要查看本帖隐藏内容请回复
您需要登录后才可以回帖 登录 | 快速注册

Archiver|手机版|588创业网 ( 闽ICP备08003622号-6 )

GMT+8, 2024-4-18 15:02 , Processed in 0.139056 second(s), 32 queries .

Powered by bbs.588cy.com

© 2001-2012 Discuz! X2.5

回顶部