DedeCMS织梦框架识别

一、织梦框架DedeCMS

 织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。

二、发现

针对端口和网站目录：
随机点开了一个网站，然后发现网站内容较老，怀疑会有漏洞，就利用端口扫描脚本，对该网站进行了扫描：发现开放21.80.443端口

对21端口进行了爆破但是毫无信息，果断放弃
对网站目录进行扫描也没发现可利用的地方
端口，网站目录找不到线索，开始进行指纹识别

三、针对网站CMS

由于利用dirb工具还是扫到了网站的robots.txt目录，然后观察目录特征：

然后根据特征，网上直接搜索：

发现该robots.txt竟然是织梦框架的特征，然后进行织梦框架的版本识别，这里搜索了大量内容，然后发现可以在以下位置找到版本：

然后发现得到了织梦的版本，在进行对应的漏洞搜索：

然后根据别人的经验，找到了一些眉目：

四、结束

但是最终没进行下去，管理员对后台管理目录进行了修改吧，所以无法进行下去了
观察点击“转入登录”后的url发现对get参数值进行了多次url编码，如果可以进行编码注释或者绕过的话，应该会有点东西

DedeCMS织梦框架识别相关推荐

dedecms织梦框架调用代码
经过收集与实践可用的调用代码调用代码: <iframe frameborder="0" marginheight="0" marginwidth=&qu ...
dedecms织梦后台模板layui框架-20171126更新
后台效果更新日记 2017/11/26 修正gbk版后台删除文档报错问题: 2017/11/22 修正部分Linux下后台-系统-系统基本参数不正常问题: 2017/09/13 修 ...
dedecms php5.4 无法退出后台,DedeCMS 织梦在 Windows 的 PHP5.4 环境下登录后台空白的解决办法...
在Windows/Windows主机上安装了DedeCMS 织梦程序后,但是通过/dede登录后台却是一片空白,那么这样的问题应该怎样解决呢?下面一步步分析怎样解决DedeCMS 织梦在 Window ...
php查询后台地址,dedecms 织梦后台查找方法【整理】
换友链感悟,有些逗比开了个换链VIP有了超级申请,就和个逗比一样.什么样的站都去申请,烦的很.自己什么样的站自己都不管理好就出来换链了.随便一查.BR1 词库数量30. 这个都还正常. 再一site/ ...
织梦模板改html教程,dedecms织梦模板介绍及制作修改
dedecms 站长新朋友们可能对织梦模板不太了解,更不知道如何修改.下面山西SEO优化傲远为大家介绍一下织梦模板及简单的修改操作. 关于dedecms模板,我们首选要了解一下它的几个基本定义.Ded ...
dedecms织梦转免费CMS操作步骤（转PageAdmin，帝国CMS、PHPCMS、JTBC、PHPCMS、wordpress)
dedecms织梦开始正式收费,授权5800元,对于草根站长来说真是太高了,最好的办法是转成免费开源的CMS,下面一些经验之谈,dedecms织梦转PageAdmin,帝国CMS.PHPCMS.JTB ...
织梦模板 diy.php修改,dedecms织梦模板源代码修改教程
想要对织梦内核源码就行修改,首先要了解下织梦的基本构造和基本的HTML CSS知识,如果您对HTML代码不太了解,可以先去学习HTML知识然后再来学习织梦模板源代码的修改.在我们介绍织梦模板源代码修改 ...
dedecms织梦系统后台验证码图片不显示的解决方法
dedecms织梦系统后台验证码图片不显示的解决方法参考文章: (1)dedecms织梦系统后台验证码图片不显示的解决方法 (2)https://www.cnblogs.com/afish/p/40 ...
dedecms织梦专题节点列表内容怎么实现分页
这篇文章主要介绍dedecms织梦专题节点列表内容怎么实现分页,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完! dedecms织梦专题节点列表内容怎么实现分页? 方法: 打 ...