dedecms系统后台登陆提示用户名密码不存在

Mr.zhuMr.zhu2025-08-30 06:30:05来源:傲盾高防云 (cloud.aodun.com.cn)阅读:14

dedecms最近被曝有非常多的安全漏洞,最近有些用户反应后台管理员账号密码没有修改但无法正常登陆,提示用户名不存在,经研究发现是程序漏洞管理员被直接篡改,解决方案如下。

一、请先使用phpmyadmin登陆mysql管理,虚拟主机可以点击控制面板左边数据库,然后点击在线管理mysql数据库可以进入phpmyadmin管理数据库

image.png

登陆以后查看dede_admin表里面的用户是否被篡改为spider  点击编辑,直接将spider修改为您需要的管理员,pwd替换为962ac59075b964b07152,这个密码是123,更改以后请及时登陆网站后台进行修改密码。

 

二、下载 /include/dedesql.class.php和/include/dedesqli.class.php

找到如下代码:

    if(isset($GLOBALS['arrs1']))

    {

    $v1 = $v2 = '';

    for($i=0;isset($arrs1[$i]);$i++)

    {

    $v1 .= chr($arrs1[$i]);

    }

    for($i=0;isset($arrs2[$i]);$i++)

    {

    $v2 .= chr($arrs2[$i]);

    }

    $GLOBALS[$v1] .= $v2;

    }

    修改为:

    $GLOBALS['arrs1']=array();//fixedbyknownsec.com 2013.06.07

    if(isset($GLOBALS['arrs1']))

    {

    $v1 = $v2 = '';

    for($i=0;isset($arrs1[$i]);$i++)

    {

    $v1 .= chr($arrs1[$i]);

    }

    for($i=0;isset($arrs2[$i]);$i++)

    {

    $v2 .= chr($arrs2[$i]);

    }

    $GLOBALS[$v1] .= $v2;

 }

有些版本dedesqli.class.php里面没有这段代码,修改前请做好备份,然后再重新上传,此漏洞临时修补方法来源于:http://www.cctime.com/html/2013-6-8/2013681021556610.htm 我司只测试过该方法对账号漏洞的修补功能有效,对系统其它功能有无影响没有测试,如有影响请还原测试,dedecms漏洞非常多并且很严重,请注意及时升级更新补丁。

猜你想看

双十一护肤清单 是谁承包了我的年度水乳?
跳绳怎么练能跳更快?
考A2驾照难不难?看90后小伙的增驾经历
“女用避孕套”长啥样?
车辆感叹号故障灯亮!解决方法大揭秘!
初伏、中伏、末伏哪个伏最热,为什么呢?看完这几点,你就明白了
公司老板不想你知道的几个秘密
如何从小公司跳槽去大公司?
女生什么性格叫性格好
北京买房限购政策、购买流程!
地球为什么存在自转和公转?
小产权房的法律风险你知多少?
粉底别直接“上脸”涂,学会这几个技巧,妆容服帖又自然
暴雨天开双闪算违章吗?交警:根本不懂开车,扣了分还不知道
什么是普洱“茶虫”?长虫还能喝吗?
想要变得更漂亮,女生每天要做到这十点
共享单车是怎么做到一扫即开的?
职场上,领导准备“干掉”你的4大征兆!
医生帮你粉碎五大癌症谣言
买大米,别管价格高低,认准米袋“3行字”,挑到优质好大米

推荐站点