dedecms前臺任意用戶名漏洞復現

漏洞說明： 2018 年 1 月 10 日， 錦行信息安全公衆號公開了一個關於 DeDeCMS 前臺任意用戶密碼修改漏洞的細節[2]。 2018 年 1 月 10 日，Seebug 漏洞平臺[3]收錄該漏洞，漏洞編號爲 SSV-97074，知道創宇 404 漏洞應急團隊成功復現該漏洞。 形成原因： 由於php弱類型比較形成繞過 限制： 隻影響前臺賬戶 只能修改未設置安全問題的賬戶 漏洞復現： 先搭

>>阅读原文<<