本文详细介绍了DedeCMS V5.7 SP2中存在的一个文件上传漏洞，该漏洞允许管理员权限用户上传并执行任意PHP代码。复现过程中，通过开启会员功能和利用图片上传功能，成功绕过过滤机制实现getshell。源码审计发现，文件名过滤存在问题。修复建议包括改进文件后缀检测、统一文件名重命名和限制执行PHP的文件夹。
前言
CVE-2018-20129
2018-12-11 在CVE中文申请站公布了一个 DEDECMS 5.7 SP2 最新版本中存在文件上传漏洞，具有管理员权限者可利用该漏洞上传并getshell执行任意PHP代码。
经过分析验证。该漏洞要求管理员权限登录。并且要开启会员功能，这个功能在默认情况下是不开启，需要管理员手动开启。
经过360CERT判断，该漏洞危害小，影响面有限。但还是推荐使用DedeCMS的用户进行相关验证，并执行修复建议。
tips:只想看关键部分的可以目录直接跳转0x02的‘重点开始’。
0x01 环境搭建
服务器框架：wamp
dede cms版本：DEDECMS 5.7 SP2
下载好cms源码，将源码文件目录放在网站的根目录下。
访问：
1.安装cms
最低0.47元/天 解锁文章
5629
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
