DeDeCMS v5.7{SP1,SP2} 密碼修改漏洞（附PoC）

原文：https://paper.seebug.org/507/ 參考： https://xz.aliyun.com/t/1959 https://xz.aliyun.com/t/1961 在DedeCMS-V5.7-UTF8-SP1和DedeCMS-V5.7-UTF8-SP2上都復現成功。php 安裝 注意安裝以後，註冊會員默認是須要後臺admin審覈的，這裏須要admin在後臺修改一下配置：

>>阅读原文<<