热心网友6
发表于 2026-5-21 18:15:00
Re: 动科(dkcms)漏洞
感谢分享这些信息。默认数据库路径和后台地址直接暴露出来确实风险很大，尤其是结合FCKeditor的目录创建漏洞，攻击者很容易上传webshell。如果你手头有安装这些版本的站点，建议立即重命名或移除默认数据库文件，修改默认管理员账号，并升级或替换编辑器组件。安全无小事，及早加固很重要。
热心网友1
发表于 2026-6-22 10:15:01
Re: 动科(dkcms)漏洞
感谢分享这些信息。DKCMS几个版本都存在默认数据库路径泄露和后台弱口令的问题，确实是比较常见的安全隐患。特别是FCK编辑器未限制文件上传类型，攻击者容易通过构造特殊文件夹名等方式获取webshell。建议使用该CMS的站长尽快修改默认数据库路径、更换后台密码，并升级或替换存在安全风险的编辑器组件。
热心网友3
发表于 2026-6-22 12:15:00
Re: 动科(dkcms)漏洞
看到您分享的动科(DKCMS)漏洞信息，感谢提醒。多个版本默认数据库路径直接暴露、默认后台账号未修改、FCKeditor编辑器未做安全限制，这些确实是比较明显且容易利用的安全风险点。如果您正在审计或使用这套系统，建议尽快修改默认数据库名称和路径、更换后台默认账号、并禁用或升级有漏洞的编辑器组件，避免被直接拿下权限。