简介
织梦内容管理系统(DedeCms) [1] 以简单、实用、开源而闻名，是国内
最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms 免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
一、漏洞限制
1.只能影响前台账户；
2.只能修改未设置安全问题的账户。
二、影响版本
DeDeCMS v5.7 SP2 正式版（2018-01-09）
三、漏洞复现
1、复现环境
①.PHP 5.6
②.DeDeCMS v5.7 SP2 正式版（2018-01-09）
2、复现工具
①.DeDeCMSV5.7SP2 正式版(2018-01-09)
②.HackBar/Max HackBar 插件
③.Proxy SwitchyOmega 插件
④.Burp Suite 抓包工具
⑤.phpstudypro 建站工具
⑥.Google Chrome/Firefox 浏览器（这里我用的是Google Chrome浏览器）
3、复现过程
?Burp?Suite抓包准备
打开burp suite，点击代理、截断，让状态处于“拦截禁用”的状态。
用phpstudypro建站
打开phpstudypro，启动Apache和MySQL套件
安装DeDeCMS
下载后把uploads文件夹移到phpstudy_pro文件的WWW文件下
?点击管理后打开根目录
?将下载好的DeDeCMS-v5.7-GBK-SP2-Full文件里的uploads文件夹移到里边
然后在谷歌上直接访问http://127.0.0.1/uploads/install/index.php
链接不是固定的，这里的链接只是符合我的本地路径。
?继续
继续
?
数据库密码和用户密码自己设置，方便记忆就好 。
继续
点击登录管理员后台（记住这个链接，待会注册用户后用来查询id，就是mid的数值）
开启会员功能。
设置代理
设置代理是为了抓包，要用到Proxy SwitchyOmega插件，需自行下载。将ip配置成127.0.0.1，端口号配置成8080,应用选项。
后续操作需要在proxy的代理下进行，在谷歌浏览器右上角的插件标志处设置为proxy代理即可，这里就不展示了。
进入网站首页注册账户，不要设置安全问题。
注册成功后，回到让记住的链接，查看id，这里显示mid值是2，所以id=2，记住这个id，待会会用到。
?知道id后进入找回密码第一步的页面，可以直接通过图片上url的链接进入。
?然后打开控制台使用HackBar插件，先点击LoadUrl，再点击Post data，然后把dopost=safequestion&safequestion=0.0&safeanswer=&id= 你的用户id这段链接粘贴进下边的框内
id上边已经让记住了。
?然后打开处于“拦截禁用”状态的burp suite，点击转变为“拦截请求”状态，然后回到hackbar插件上点击Execution，此时burp suite页面发生变化，说明已经抓包了，如果得到的界面不是下图的界面，可以点击放包，知道得到下面的界面。
得到key之后，复制画线的链接，把“amp;”删掉，粘贴在url上打开
设置新密码后就可以登录了
至此复现成功。
如果打开链接失败，那就换火狐浏览器，步骤都是一样的，多试几次自己找找细节问题。