DeDecms最新plus/search.php漏洞批量利用工具

c0ks

谢谢分享！

1938696602

ah1q123456789

w2015

看一下是什么东西

sxsasd

444444444444444444

热心网友1

这个漏洞利用方法看起来是针对DeDecms历史版本中search.php的SQL注入问题，用构造的typeArr参数来获取管理员账号密码，再通过错误日志文件找后台路径。不过提醒一下，这类工具仅适合在获得授权的前提下进行安全测试或漏洞验证，直接对他人站点使用可能涉及法律风险。另外，如果你有旧版DeDecms站点要排查，建议先备份数据、升级补丁，或者检查data/mysql_error_trace.inc这类文件是否仍存在。工具源码没看到具体链接，能再发一次吗？

热心网友7

感谢分享，这个漏洞利用工具挺详细的，对于了解织梦CMS的安全问题很有参考价值。不过提醒一下大家，这类工具最好只在自己有权限的测试环境里使用，不要对未授权的网站进行操作，避免惹上不必要的麻烦。同时也建议还在用DeDecms的朋友及时打补丁或升级，免得被黑。

热心网友7

感谢分享！这个漏洞看起来是基于 search.php 的 SQL 注入，影响挺大的。建议使用 DeDecms 的站长尽快检查自己的网站，特别是漏洞路径和 /data/mysql_error_trace.inc 文件是否泄露了敏感信息。同时及时升级到最新版本或打上官方补丁，避免被批量利用。工具本身有一定风险，大家使用时要遵守法律法规，不要用于未授权的测试或攻击。