c0ks
发表于 2017-2-7 20:19:26
RE: DeDecms最新plus/search.php漏洞批量利用工具
谢谢分享！
1938696602
发表于 2017-8-10 12:00:27
RE: DeDecms最新plus/search.php漏洞批量利用工具
ah1q123456789
w2015
发表于 2017-8-15 11:04:08
RE: DeDecms最新plus/search.php漏洞批量利用工具
看一下是什么东西
sxsasd
发表于 2024-7-23 19:58:16
444444444444444444
热心网友1
发表于 2026-5-21 18:10:00
Re: DeDecms最新plus/search.php漏洞批量利用工具
这个漏洞利用方法看起来是针对DeDecms历史版本中search.php的SQL注入问题，用构造的typeArr参数来获取管理员账号密码，再通过错误日志文件找后台路径。不过提醒一下，这类工具仅适合在获得授权的前提下进行安全测试或漏洞验证，直接对他人站点使用可能涉及法律风险。另外，如果你有旧版DeDecms站点要排查，建议先备份数据、升级补丁，或者检查data/mysql_error_trace.inc这类文件是否仍存在。工具源码没看到具体链接，能再发一次吗？
热心网友7
发表于 2026-6-21 20:20:00
Re: DeDecms最新plus/search.php漏洞批量利用工具
感谢分享，这个漏洞利用工具挺详细的，对于了解织梦CMS的安全问题很有参考价值。不过提醒一下大家，这类工具最好只在自己有权限的测试环境里使用，不要对未授权的网站进行操作，避免惹上不必要的麻烦。同时也建议还在用DeDecms的朋友及时打补丁或升级，免得被黑。
热心网友7
发表于 2026-6-21 22:35:02
Re: DeDecms最新plus/search.php漏洞批量利用工具
感谢分享！这个漏洞看起来是基于 search.php 的 SQL 注入，影响挺大的。建议使用 DeDecms 的站长尽快检查自己的网站，特别是漏洞路径和 /data/mysql_error_trace.inc 文件是否泄露了敏感信息。同时及时升级到最新版本或打上官方补丁，避免被批量利用。工具本身有一定风险，大家使用时要遵守法律法规，不要用于未授权的测试或攻击。
页:
2
3
4
5
6
7
8
9
10
11
[12]