SSV-97087 dedecmsV5.7 SP2 任意用戶登錄漏洞

漏洞利用

先從 member/index.php 中獲取偽造的 DedeUserID 和它對於的 md5 使用它登錄 訪問 member/index.php?uid=0000001 並抓包(注意 cookie 中 last_vid 值應該為空)。

可以看到已經獲取到了，拿去當做DeDeUserID

可以看到，登陸了 admin 用戶。