织梦dedecms文件包含，织梦dedecms数据库文件

当前目录列表：

1、如何利用DedeCMS lt;5.7-sp1远程文件包含漏洞

2、织梦DedeCMS网站搬家需要备份哪些文件

3、DedeCMS是干什么的，有什么用处

4、DedeCMS5.7远程文件包含漏洞可以通过哪些方式进行防护

5、解决DEDECMS历史难题--找后台目录

如何利用DedeCMS lt;5.7-sp1远程文件包含漏洞

其实能看懂代码的话这个漏洞非常简单，虽然标题是文件包含，实际上是因为变量覆盖引起的

漏洞文件在install/index.php.bak

17 $install_demo_name = 'dedev57demo.txt';

18 $insLockfile = dirname，__FILE__.'/install_lock.txt';

29 foreach，Array('_GET','_POST','_COOKIE' as $_request)

30 {

31 foreach，$$_request as $_k = $_v ${$_k} = RunMagicQuotes，$_v;

32 }

这一段是导致变量覆盖的代码，可以覆盖掉$insLockfile这个变量使file_exists判断失效， 导致利用者可以重新安装网站，这个漏洞很久以前就曝出来了。

这篇文章说的很详细了

标题中的文件包含在哪里呢

373 else if，$step==11

374 {

375 require_once，'../data/admin/config_update.php';

376 $rmurl = $updateHost."DedeCMS/demodata.{$s_lang}.txt";

377

378 $sql_content = file_get_contents，$rmurl;

379 $fp = fopen，$install_demo_name,'w';

380 if，fwrite($fp,$sql_content) //fwrite websehll

381 echo ' font color="green"[√]/font 存在，您可以选择安装进行体验';

382 else

383 echo ' font color="red"[×]/font 远程获取失败';

384 unset，$sql_content;

385 fclose，$fp;

386 exit，;

387 }

由于变量都是可控的，程序中又用到了 file_get_contents函数去读取远程文件，然后又用fwrite函数保存到本地了。利用方法也非常简单

织梦DedeCMS网站搬家需要备份哪些文件

根目录下的uploads，templets， 以及data里面的backupdata，后台记得先数据备份， 三个文件夹就可以了。

DedeCMS是干什么的，有什么用处

DedeCms是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。作用是构建域名为.com、.cx、.cn、.cc、.net等中小型网站。中文名织梦，管理系统名称PHP开源。

DedeCm经超过20万以上站长级用户群经过长达4年之久的广泛应用和复杂化环境的检测，系统在安全性、稳定性、易用性方面具有较高的声誉，倍受广大站长推崇。 DedeCms采用PHP+MySQL技术开发，程序源代码完全开放，在尊重版权的前提下能极大地满足站长对于网站程序进行二次开发。

扩展资料

DedeCms的运行环境

1、Windows 平台

IIS/Apache + PHP4/PHP5 + MySQL3/4/5 如果在windows环境中使用，建议用DedeCMS提供的DedeAMPZ套件以达到最佳使用性能。

2、Linux/Unix 平台

Apache + PHP4/PHP5 + MySQL3/4/5 ，PHP必须在非安全模式下运行 建议使用平台：Linux+ Apache2.2 + PHP5.2 + MySQL5.0。

3、PHP必须环境或启用的系统函数

allow_url_fopen GD扩展库 MySQL扩展库 系统函数 —— phpinfo、dir。

参考资料来源：百度百科-织梦 ，PHP开源网站内容管理系统

DedeCMS5.7远程文件包含漏洞可以通过哪些方式进行防护

点击系统上的腾讯电脑管家应用程序界面，在工具箱中，点击修复漏洞按钮

在漏洞修复界面中，展出可以安装的修复程序列表，如果简单的话，可以直接点击右侧的一键修复按钮

点击漏洞修复界面中的，已安装，就会返回已经安装的漏洞修复程序列表

点击右上方的设置按钮，进行漏洞修复设置

在设置界面中，可以设置程序的安装和修复方式，需要提醒自己，然后进行修复操作

解决DEDECMS历史难题--找后台目录

详细分析见文章：

关键点：

文章提供了一个php的exp，评论区也有其他的exp，我简单搞了一下py脚本，有点拙劣，但还算能用：

然后还有一个奇***技巧，就是当我们上传一个shell被重命名的时候，我们可以利用文件包含和通配符 或者 来包含shell，从而达到getshell的目的。

新建两个文件，5149ff33ebec0e6ad37613ea30694c07.php、demo.php。

访问 ;lt ，即可成功包含5149ff33ebec0e6ad37613ea30694c07.php文件。

参考： 奇技***巧 | 读DEDECMS找后台目录有感