综述 2018年01月09日，Dedecms官方更新了DedeCMS V5.7 SP2正式版，后续在10日有网友爆出其存在任意用户密码重置漏洞。 攻击难度：低。 危害程度：高。 官方修复情况如下：目前暂未发布升级补丁 ---- 什么是DedeCMS 织梦内容管理系统(DeDeCMS) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步。广泛应用于
用dedecms批量建站一般直接把文件打包复制，然后导入数据库，一个新网站就好了，但有时后台一直无法登录，提示验证码错误。那我们就想怎么把验证码关闭，现在就给大家解决织梦去掉后台登陆验证码。我们知道dedecms后台正常关闭验证是在【系统】→[验证码安全设置]→开启系统验证码，把【后台登陆】前的勾去掉就可以，但这个需要登录后台才能操作。其实只要用心你就会发现，在后台参数里修改验证参数，其实就等于修改网站内部的一个文件，只是在后台操作的选项有限，没有提供更多的修改接口，其实很多东西只是官方觉得没什么必要修
1、开启会员模块 2、攻击者拥有一个正常的会员账号 3、目标没有设置安全问题
ytkah最近用dedecms做会员系统，在做登录页面的时候发现登陆的时候提示本页面禁止返回，把登陆模板换回官方原来的，竟然可以登陆，那么应该是模板出错了，又看了index_do.php这个文件，这个就是登陆的处理文件，$fmdo $dopost这两个变量 为空的话，系统就会啥都不做，提示本页面禁止返回。最根本的原因就是，在模板登陆表单里面没有加上 <input type="hidden" name="fmdo" value="login"> <input type="hidden" name="dop
前段时间网站被黑了，从百度打开网站直接被劫持跳转到了cai票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址安全中心提醒您：该页面可能存在违法信息！截图如下：
最近DedeCMS又被爆出存在文件包含漏洞。据了解，该漏洞影响版本为5.7.106以及之前的版本。影响范围较大，其中，文件uploads/dede/article_allowurl_edit.php存在缺乏对写入内容的安全过滤，导致可以写入任意内容，形成了该漏洞，具体漏洞详情如下：
深信服公众号前几天发了Dedecms未授权RCE的漏洞通告。地址是这个： 【漏洞通告】DedeCMS未授权远程命令执行漏洞
提示：系统存在漏洞，端口存在漏洞，flag分为两部分，一部分在web一部分在系统。
用dedecms自定义表单可以制作一个简单的预约系统，有些相关信息需要设置为必填项，比如联系方式，没有留下真实的电话或其他信息，以后要怎么联系到你的客户。那我们要如何设置织梦cms自定义表单必填项呢？随ytkah一起试试吧 一、先用一段php代码来判断验证码为必选项。找到文件plus/diy.php文件中的第40行左右加上以下代码： //增加必填字段判断 if($required!=''){if(preg_match('/,/', $required)){$requireds = explode('
0×00 概述 2018年1月，网上爆出dedecms v5.7 sp2的前台任意用户密码重置和前台任意用户登录漏洞，加上一个管理员前台可修改其后台密码的安全问题，形成漏洞利用链，这招组合拳可以重置管理员后台密码。 先来看看整体利用流程： 重置admin前台密码—>用admin登录前台—>重置admin前后台密码 0×01 前台任意用户密码重置分析 组合拳第一式：重置管理员前台密码 漏洞文件：member\resetpassword.php：75 else if(
在这篇博文中，我将分享对 Dedecms（或翻译成英文的“Chasing a Dream”CMS）的技术评论，包括它的攻击面以及它与其他应用程序的不同之处。最后，我将以一个影响v5.8.1 pre-release的预认证远程代码执行漏洞结束。这是一款有趣的软件，因为它的历史可以追溯到其最初发布以来的 14 年多，而 PHP 在这些年来发生了很大的变化。
今天老蒋和makedown同学在讨论大数据网站使用哪种CMS比较好时候都提到国内比较老牌的DEDECMS织梦和帝国CMS程序，这两者内容管理系统还是比较有代表性的，曾经相对而言DEDECMS易用性较强且使用用户确实是比较多，但是安全性一般而且目前基本也没有官方维护。但是帝国CMS程序一直在有维护更新，而且安全性是比较强的，老蒋早年也有接触和安装过感觉易用上手体验稍微欠缺一点。
本文将对dedecms(织梦cms)所存在的漏洞进行分析和复现，因为代码审计较弱，代码这一块的分析借鉴了一些大佬们的思想，在这里对大佬们表示衷心的感谢。
In this blog post, I’m going to share a technical review of Dedecms (or “Chasing a Dream” CMS as translated to English) including its attack surface and how it differs from other applications. Finally, I will finish off with a pre-authenticated remote code execution vulnerability impacting the v5.8.1 pre-release. This is an interesting piece of software because it dates back over 14 years since its initial release and PHP has changed a lot over the years.
在做安全测试的时候，随着资产的增多，经常会遇到需要快速检测大量网站后台弱口令的问题。
很多网站的安全问题大多是由于网站程序存在漏洞，所以想要提高网站安全性，必须要选择安全的后台cms系统，若有能力可以自己去开发网站后台，这样安全性能得到极大的提高，若是从网上选择一些免费开源的源码来做网站，需要注意以下两点：
ytkah今天在网站迁移服务器时发现，dedecms数据库内容替换安全确认码无法显示，这个安全码的位置是在核心 - 批量维护 - 数据库内容替换，有个安全码填写，这里教你怎么直接忽略这个验证码。打开dede/sys_data_replace.php，找到以下代码（大约在45行）,删除或者注释掉，这个时候我们再次进行数据库内容替换时就无需输入安全确认码了。 // if($validate == "" || $validate != $svali) // { // ShowMsg("安全确认码
业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。
最近这几年，网站安全越来越严格，之前用dedecms做的学校网站被网监通报并要求过二级等保才能上线，国内能过二级的cms很少，下载了好几个cms对比，最终确定用pageadmin cms改版，但是在做二级等保时候检测机构提示网站有暴力破解漏洞被驳回，后来看了论坛帮助后解决了这个问题，并且成功通过了公安部二级等保。
如果转换插件使用遇到问题，将dedecms的远程数据库账号发送至邮箱530765310@qq.com,yzncms作者提供协助
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
0x00 前言 最近DeDeCMS爆出来一个前台任意用户密码重置漏洞，由于前台resetpassword.php中对接受的safequestion参数类型比较不够严格，遭受弱类型攻击。借此，总结一下p
DEDECMS织梦后台邮箱验证发送邮件配置教程环境要求主机465端口是开启和放行的php扩展openssl是开启的php扩展sockets是开启的1、QQ邮箱 或者 163邮箱 126邮箱 开启SMTP服务，拿到授权码，根据自己的来QQ邮箱开启SMTP服务 和 获取授权码163邮箱开启SMTP服务和 获取授权码126邮箱开启SMTP服务，跟163一样。2、网站后台 - 系统 - 系统基本参数 - 核心设置是否启用SMTP方式发送邮件：是SMTP服务器：ssl://smtp.163.com 或者 ssl:
织梦dedecms，在整个互联网中许多企业网站，个人网站，优化网站都在使用dede作为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎的友好度，利于百度蜘蛛的抓取，深受广大站长以及网站运营者的喜欢。最近我们发现dedecms漏洞，存在高危的parse_str函数sql注入漏洞。
最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了本篇漏洞集合。期待师傅们的指导与交流。 cookie伪造导致任意前台用户登录 0x00 相关环境 源码信息：DedeCMS-V5.7-UTF8-SP2-20180109 问题文件： \DedeCMS-V5.7-UTF8-SP2\uploads\member\index.php 漏洞类型：cookie伪造导致前台任意用户登录 站点地址：http://www.dedecms.com/ 0x01 漏洞分析 在文件\Dede
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。
作者：LoRexxar'@知道创宇404实验室 0x01 背景 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018年1月10日， 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改
我们知道dedecms有一个面包屑导航的调用函数，{dede:field name='position'/}，这个样式是固定的，有时要个性化一些的话需要修改很多地方，那么织梦cms有没其他方法获取当前文章所在栏目URL呢？有的！ {dede:field.typename/} 这样的话就可以自定义首页链接的锚文本了，
2018年的中秋节即将来临,我们Sine安全公司，最近接到很多用dedecms程序的企业公司网站客户的反馈，说是公司网站经常被篡改，包括网站首页的标题内容以及描述内容，都被改成了什么北京sai车，北京P-K等等的内容，而且大多数的网站客户都是从百度搜索关键词，点击进公司网站会被直接跳转到赌bo网站上去。
大家好，又见面了，我是你们的朋友全栈君。power by dedecms什么意思，power by dedecms怎么去掉
今天早晨一上班，习惯性的打开我们公司的网站，发现公司网站竟然跳转到了赌博、彩票网站上去了，我还奇了怪了，于是去百度搜索我们公司网站，发现网站在百度搜索出现：“百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！”的红色风险提示，瞬间公司在百度里无法打开，本身网站还做着百度推广，直接跳转到博彩网站上去了，给公司带来了很大的损失，于是一大早的开始着手处理，如何取消百度网址安全中心的警告拦截。连续奋斗熬夜了整整36小时，不停的跟百度官方联系，百度安全部门沟通，终于把“百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！”的红色提示给去掉了，这一路的解决过程，艰辛而不容易啊。下面把我解决的办法以及百度网址安全中心怎么取消的过程，写下来，希望能帮到更多跟我一样情况的网站负责人，以及站长。
很明显这就是一个收集QQ账号密码的，当然了这只是对我来说... 很多不是相关专业的朋友打开这样的链接也看不出和官方的区别。这里给大家分享一下如何辨别类似的假冒网站吧。1、 按理说要在中国大陆内搭建网站都是需要备案的，如果面向国内业务的网站没有备案，那百分之90都不是正规。点我查询网站备案信息 2、看域名后缀，如果类似这种cfd、xyz、top之类的 没几个大公司用这种域名，因为便宜，骗子们用完就丢了。大部分都是com、cn、net、org等
老蒋在上周的时候有记录和整理"帝国CMS最新版本下载和详细的安装图文教程记录"帝国CMS程序的安装和体验，在N年前老蒋对于这款CMS还是比较熟悉的，帝国CMS7.5版本和早年的没有特别的区别，但是在功能和移动端是有加强部分功能。如果我们需要依靠CMS搭建交互性较强的，以及选择安全性较高的CMS程序可以使用帝国CMS，但是如果我们需要简单的WEB1.0内容管理系统，老蒋个人觉得帝国CMS稍显累赘。
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
感觉自己代码审计的能力不太行，于是下载了一个cms来锻炼下自己的代码审计功底，这篇文章记录一下这个dedecms代码执行的漏洞
dedecms :说这个是国内人气最旺的cms,我想没有人反对吧? 中国站长站(chinaz.com),站长资讯(admin5.com),称这两个站点是大站,没人反对吧?如果你做的是个人站点,如果数据
2.检查selinux是否已关闭，防火墙的80端口是否已打开，或者是否清空了防火墙规则：
dedecms2013年6月7日补丁或者新版本dedecms程序，去掉power by dedecms的方法
有时我们建网站会建很多分类，每个分类又有小分类，为了让顶级栏目获得更好的权重和排名，我们会聚合子栏目。那么dedecms调用当前栏目的子栏目怎么操作呢？ 有两种方法：标签dede:sonchannel和标签channel type='son' 1、dede:sonchannel {dede:sonchannel} [field:typename/] {/dede:sonchannel} 2、channel type='son' {
在文章的末尾或侧边栏添加相关文章可以提高用户的黏度，提高pv，增加se的好印象(哈哈),那么dedecms如何调用相关文章呢？有三种方法可以实现。
在使用dedecms模板的过程中经常会用到一些默认dedecms没有的字段，或者要自己添加自定义内容模型，后台是添加好了，文章也录入了，可（字段无法显示）前台调用不出来怎么办呢？要想实现如下效果：
-----------------------------------------------------------------------------------------
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。织梦内容管理系统(DedeCms)基于PHP+MySQL的技术架构，完全开源加上强大稳定的技术架构，使你无论是目前打算做个小型网站，还是想让网站在不断壮大后系仍能得到随意扩充都有充分的保证。
有时我们需要用到dedecms提供的自定义内容模型功能去添加自定义内容模型来满足需求，那么dedecms自定义内同模型怎么添加采集规则呢？打开“/dede/templets/co_add_step
相信许多老站长对织梦系统都很熟了，不过如果你正在使用Dedecms织梦内容管理系统软件就需要注意了，从9月26日起尚未购买DedeCMS商业使用授权的话，那就可能面临遭官方索赔的风险。因为在本月26日，DedeCMS官方发布了《关于提醒办理 DedeCMS产品商业使用授权的通告》。公告称，根据DedeCMS授权协议，除个人非营利网站外，均需购买DedeCMS商业使用授权，授权费为人民币5800元。
织梦CMS近期的新版本至2013-6-7更新包以来，不管新版还是旧版更新补丁包，更新后网站页底都会出现power by dedecms。power by dedecms什么意思呢，那power by dedecms怎么去掉呢，请大家看以下方法：
之前因为ytkah批量添加了dedecms文章，数量有些多，后面出现问题了，想要删除一部分织梦文章，后台一篇篇删，删到手软(相关内容：修改dedecms关键词到手软)，于是就想到了sql数据库操作
织梦程序依托MySQL数据库、PHP开发环境、服务器(Apache或Nginx),初学期间安装这些环境对初学者是极其困难，因此，我们可以借助集成开发环境，也就是通过一个软件完成以上所有环境的配置。 基于Linux操作系统、PHP开发环境、MySQL数据库、Apache服务器的集成开发环境软件还是有很多的，DeDeCMS官方提供了DeDeApZ、还有Apmserver、PHPStudy等软件。
4 由于机器有限，尽可能地把三个站点放到同一台服务器上，然后做负载均衡集群，要求所有站点域名解析到一个ip上，也就是说只有一个出口ip
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
