一、漏洞概述
1.简介
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
2018年1月10日，锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改漏洞的细节。
2.漏洞限制
（1）只影响前台账户
（2）只能修改未设置安全问题的账户
3.影响版本
DeDeCMSV5.7SP2正式版(2018-01-09)
二、漏洞复现
1.准备
（1）DeDeCMSV5.7SP2正式版(2018-01-09)
（2）phpstudy_pro.exe
（3）burpsuite_pro
（4）浏览器插件Max HackBar
2.环境配置
（1）phpstudy_pro配置
运行phpstudy_pro.exe
启动套件Apache和MySQL
?
（2）DeDeCMSV5.7SP2正式版配置
开启会员功能
（3）浏览器配置
设置代理服务器接口为burpsuite_pro所启动的接口并连接
（4）burpsuite_pro配置
拦截禁用
3.漏洞利用
在DeDeCMS注册一个会员账号abc123，并不设置安全问题
浏览器浏览：
http://localhost/dedeCMS5.7/uploads/member/resetpassword.php（本文章以此为例）
按F12键，在Max HackBar中点击Load URL，勾选Post Data，在Post Data栏输入：
dopost=safequestion&safequestion=0.0&safeanswer=&id=2
?
注：id = 2 意思是第二个用户也就是我们刚刚注册的用户 ，id = 1 的用户是 admin
burpsuite_pro拦截请求
在Max HackBar点击Execution，此时会在burpsuite_pro收到一个包，我们先放出去，之后我们会收到另一个包
复制第一行信息，粘贴至浏览器地址输入栏并修改，前缀为localhost，删除后面两个“amp;”，得到以下链接：
localhost/dedeCMS5.7/uploads/member/resetpassword.php?dopost=getpasswd&id=2&key=B4lLOFkC打开该链接
burpsuite_pro拦截禁用
发现浏览器进入了密码修改页面
把密码改成hack123
成功使用新密码登录账号abc123
三、防护方案
打开文件目录dedeCMS5.7/uploads/member下的resetpassword.php
将下列“==”修改为“===”
?
?