mysql用户名不存在_dedecms系统后台登陆提示用户名密码不存在

不念不忘少年蓝@ 2022-11-10 05:33 182阅读 0赞

dedecms最近被曝有非常多的安全漏洞，最近有些用户反应后台管理员账号密码没有修改但无法正常登陆，提示用户名不存在，经研究发现是程序漏洞管理员被直接篡改，解决方案如下。

一、请先使用phpmyadmin登陆mysql管理，虚拟主机可以点击控制面板左边数据库，然后点击在线管理mysql数据库可以进入phpmyadmin管理数据库

![eac60c260812f97dff5b64b4de853554.png][]

登陆以后查看dede\_admin表里面的用户是否被篡改为spider  点击编辑，直接将spider修改为您需要的管理员，pwd替换为962ac59075b964b07152，这个密码是123，更改以后请及时登陆网站后台进行修改密码。

![e602a22f77ceaf0cd833ffd0f36d0e6f.gif][]

二、下载 /include/dedesql.class.php和/include/dedesqli.class.php

找到如下代码：

if(isset($GLOBALS\['arrs1'\]))

\{

$v1 = $v2 = '';

for($i=0;isset($arrs1\[$i\]);$i++)

\{

$v1 .= chr($arrs1\[$i\]);

\}

for($i=0;isset($arrs2\[$i\]);$i++)

\{

$v2 .= chr($arrs2\[$i\]);

\}

$GLOBALS\[$v1\] .= $v2;

\}

修改为：

$GLOBALS\['arrs1'\]=array();//fixedbyknownsec.com 2013.06.07

if(isset($GLOBALS\['arrs1'\]))

\{

$v1 = $v2 = '';

for($i=0;isset($arrs1\[$i\]);$i++)

\{

$v1 .= chr($arrs1\[$i\]);

\}

for($i=0;isset($arrs2\[$i\]);$i++)

\{

$v2 .= chr($arrs2\[$i\]);

\}

$GLOBALS\[$v1\] .= $v2;

\}

有些版本dedesqli.class.php里面没有这段代码，修改前请做好备份，然后再重新上传，此漏洞临时修补方法来源于：http://www.cctime.com/html/2013-6-8/2013681021556610.htm 我司只测试过该方法对账号漏洞的修补功能有效，对系统其它功能有无影响没有测试，如有影响请还原测试，dedecms漏洞非常多并且很严重，请注意及时升级更新补丁。

[eac60c260812f97dff5b64b4de853554.png]: /images/20221023/9f0f2e97b4ae4e608d8da53e4c1981a4.png
[e602a22f77ceaf0cd833ffd0f36d0e6f.gif]: /images/20221023/1ec072b1a9e84546b4b757d8fe3020cf.png

发表评论取消回复

表情：

评论列表（有 0 条评论，182人围观）

还没有评论，来说两句吧...

相关阅读

相关 SpringSecurityOauth--用户名和密码登陆(令牌)

SpringSecurityOauth：认证服务器和资源服务器。 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aH

梦里梦外;/ 2024年02月19日 17:31/ 0 赞/ 70 阅读

相关使用Ajax校验用户名是否存在

使用Ajax校验用户名通常情况下在一个系统中的用户的登录名是唯一的，为了保证用户名的唯一性，需要在用户注册时添加校验，即根据用户输入的用户名去数据库中查找，这里使用aj

布满荆棘的人生/ 2023年06月25日 08:22/ 0 赞/ 42 阅读

相关 MySQL不要用户名密码直接登录解决

MySQLmysql-5.7.32-winx64安装后控制台登录不需要密码解决文章目录 MySQLmysql-5.7.32-winx64安装后控制台登录不需

￡神魔★判官ぃ/ 2022年12月26日 04:54/ 0 赞/ 307 阅读

相关 MySQL存在更新,不存在插入

当insert语句中使用了duplicate key update，在UNIQUE或PRIMARY KEY索引出现重复值时，会执行后续的update操作 > duplicat

àì夳堔傛蜴生んèń/ 2022年11月30日 14:28/ 0 赞/ 279 阅读

相关 mysql用户名不存在_dedecms系统后台登陆提示用户名密码不存在

dedecms最近被曝有非常多的安全漏洞，最近有些用户反应后台管理员账号密码没有修改但无法正常登陆，提示用户名不存在，经研究发现是程序漏洞管理员被直接篡改，解决方案如下。一

不念不忘少年蓝@/ 2022年11月10日 05:33/ 0 赞/ 183 阅读

相关 SourceTree 登录github提示用户名和密码不正确

解决方法，通过网页端授权可以解决。步骤： 1. ![20210521151359809.png][] 2. 点击Add， Refresh OAuth Token ![

心已赠人/ 2022年10月14日 12:51/ 0 赞/ 308 阅读

相关 jsp注册页面，Ajax实现验证用户名是否存在，密码是否一致，当不存在时，注册按钮变成灰色。

register.jsp页面信息 <%@ page contentType="text/html;charset=UTF-8" language="java" %>

旧城等待，/ 2022年06月10日 00:10/ 0 赞/ 223 阅读

相关 git不用输入用户名和密码

使用git pull或者git push每次都需要输入用户名和密码很不人性化，耽误时间，现在教大家一条命令实现保存用户名和密码不用再输入 git config --g

柔情只为你懂/ 2022年05月22日 02:21/ 0 赞/ 298 阅读

相关校验用户名是否存在_Ajax

HTML代码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-

冷不防/ 2022年02月27日 12:24/ 0 赞/ 341 阅读

相关 smb无法登录提示用户名密码不正确错误排查

freenas11.2升级后发现SMB访问出现问题无法正常登录经过排查问题发下：思路： 1、检查SMB服务是否开启； 2、使用服务器本机smbclient命

谁借莪１个温暖的怀抱￠/ 2021年11月05日 22:58/ 0 赞/ 636 阅读