Skip to main content

Dedecms插件使用

1 dedecms 多个漏洞检测#

插件id:

d71dea8b-3df0-4b28-a1dd-280594a73ba2

测试过程:

测试网站直接在Yakit插件中输入地址成功扫描出漏洞

通过此漏洞成功获取到绝对路径

2 dedecms-carbuyaction-fileinclude#

插件id:

1610a884-5081-4b89-924a-d1fc31167977

测试过程:

漏洞版本为dedecms<5.7 这里搭建了一个decms5.6的版本

直接输入目标ip和端口path路径进行扫描 成功发现漏洞