织梦网官方(dedecms)爆路径最新漏洞

　　首发红科网安

　　作者Amxking

　　漏洞程序dedecms5.5

　　测试对象织梦网CMS官方网站

　　提交时间2010-03-17

　　漏洞类型信息泄露

　　危险等级低

　　漏洞描述

　　dedecms 5.5程序泄露网站路径信息。

　　测试地址

　　http://.dedecms./plus/paycenter/alipay/return_url.php

　　http://.dedecms./plus/paycenter/cbpayment/autoreceive.php

　　http://.dedecms./plus/paycenter/nps/config_pay_nps.php

　　http://.dedecms./plus/task/dede-maketimehtml.php

　　http://.dedecms./plus/task/dede-optimize-table.php

　　http://.dedecms./plus/task/dede-upcache.php