---

日期：2019-08-08 10:20:28
更新：
作者：Bay0net
介紹：

---

0x01、組合拳拿 shell

漏洞版本：v5.5 - v5.7

前臺任意用戶密碼重置

首先注冊一個賬戶，賬戶名為 0000001，此處注冊的賬戶，前面是多個 0，后面是 1 就行。

注冊鏈接：
http://192.168.31.59/member/index_do.php?fmdo=user&dopost=regnew

注冊完成后，登錄，登錄完以后訪問個人主頁：
http://192.168.31.59/member/index.php?uid=0000001

查看當前的 cookie：
?

把 DedeUserID 改成自己的賬戶名，0000001。

總結

以上是生活随笔為你收集整理的DEDECMS 漏洞汇总的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。