dedecms最新版本存在远程包含漏洞--可getshell

最新推荐文章于 2024-08-05 19:49:17 发布
最新推荐文章于 2024-08-05 19:49:17 发布
阅读量2.2k 收藏 2
点赞数
分类专栏： 渗透测试 文章标签： WEB渗透测试 织梦 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pygain/article/details/53000704
版权
本文介绍了织梦CMS最新版本存在的远程包含漏洞，该漏洞允许攻击者通过可控参数进行文件操作，进而实现getshell。详细讨论了漏洞利用过程，包括变量覆盖、文件写入及shellcode的注入。
摘要由CSDN通过智能技术生成

小编最近发现，最新发布的织梦CMS，由于管理员疏忽易存在远程包含漏洞，可getshell

当管理员安装完之后它的，它的安装文件夹下的index.php会被变为index.php.bak 也可以被解析

/install/index.php下的就存在变量覆盖的问题

在这里我们可以看见rmurl可以可控的，$updateHost这个参数是可控的，文件被打开后写入内容

最低0.47元/天 解锁文章
帽子不够白
关注
专栏目录
【漏洞复现】DedeCMS存在文件包含漏洞导致后台getshell(CVE-2023-2928)
做自己喜欢的事，并将其发挥到极致！
05-31 3715
uploads/dede/article_allowurl_edit.php存在缺少对该文件中写入内容的任何过滤是导致该漏洞的因素之一，在5.7.106之前的DedeCMS中发现了一个漏洞。它已被宣布为关键。受此漏洞影响的是文件uploads/dede/article_allowurl_edit.php的未知功能。操纵参数allurls会导致代码注入。可以远程发起攻击获得网站控制权限。
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
dedecms xss 0day通杀所有版本 可getshell
oceanark的博客
07-13 1773
////////////////////////////////////////////////漏洞虽老，但方法永远不会过时//////////////////////////////////////////////// 漏洞原因：DEDECMS由于编辑器过滤不严，将导致恶意脚本运行。可getshell取得权限。为什么说它是0Day呢？能getshell的都算0Day（鸡肋发挥起
CMS-GetShell漏洞复现
最新发布
2401_86440467的博客
08-05 1740
使用虚拟机为centos7.6确保docker与docker-compose已安装(如果有需要或者有时间，会做一篇安装流程)下载靶场git clone https://github.com/vulhub/vulhub.git(我这里已经下载，不再演示)进入 /vulhub/wordpress/pwnscriptum 目录下；使用命令docker-compose up -d 开启环境如果启动失败，vim docker-compose.yml修改将上面改为2.1，下面为端口自己随便选择一个未占用即可。
dede ad_js.php getshell,Dedecms 5.7 SP2后台getshell
weixin_27219587的博客
03-29 224
Dedecms 5.7 SP2后台getshell"努力学习才能走上人生巅峰" ——周树人前言最近也打算研究研究各大cms的漏洞了，正好看到一篇关于dedecms后台getshell的文章，所以也自己动手复现一下，这样以后遇到了也更容易上手。该漏洞涉及的版本是dedecms的最新版吧，下载地址：http://www.dedecms.com/products/dedecms/downloads/复现...
dedeCMS后台getshell（三种方法）
weixin_51692662的博客
11-29 1191
dedecms后台sql命令写入一句话
Dedecms织梦远程写文件漏洞
鸥鹭忘机
07-28 977
基本信息 漏洞编号：SSV-89354 CVE-ID：CVE-2015-4553 漏洞类别：变量覆盖 实验版本：dedecms v5.7SP1(部分版本已修复) 利用条件：Apache，dedecms版本为v5.7SP且未修复，自备一台云主机 云主机ip:192.168.18.131 参考文章：http://blog.nsfocus.net/dedecms-write-file-vuln/ https://seclists.org/fulldisclosure/2015/Jun/47 2015年6月17日
DEDECMS5.7后台getshell1
08-03
DEDECMS 5.7后台Getshell漏洞分析 DEDECMS 5.7后台Getshell漏洞是近期爆出的一个漏洞，该漏洞允许攻击者在DEDECMS 5.7后台上传恶意文件，从而获取服务器的控制权。下面我们将对这个漏洞进行深入分析。 漏洞成因 ...
wLHK-Dedecms漏洞整理.pdf
09-20
从给定的文件信息中，我们可以看到该文件是关于Dedecms漏洞的整理报告，包含了多个漏洞的详情，包括SQL注入漏洞、XSS漏洞等。下面我们将对这些漏洞进行详细的分析和解释。 首先，我们来看第一个漏洞，即Dedecms /...
Dedecms存在储存型跨站脚本漏洞1
08-03
为了防止此类漏洞的利用，DedeCMS的使用者应尽快更新到修复此问题的最新版本，或者至少对受影响的代码进行修补，增强输入验证，使用更安全的函数来过滤和编码用户输入的数据，以防止XSS攻击。同时，建议开启和配置...
DedeCMS 存储型xss漏洞1
08-03
4. 定期更新和打补丁，保持软件版本的最新，以减少已知漏洞的影响。 5. 实施内容安全策略（Content Security Policy, CSP），限制浏览器可以执行的脚本来源，增加一层防护。 通过这些措施，我们可以显著降低网站...
dede批量Getshell
10-31
这个是百度批量的。自己保存为xx.php <...$exploit=Getshell($url); if (...% 5BGLOBALS%5D%5Bcfg_dbname%5D=de...
渗透实战：dedeCMS任意用户密码重置到内网getshell
niobi的博客
05-05 2146
DedeCMS是一款国产的开源CMS系统，具有使用简单、功能强大、可扩展性好等特点。然而，像其他CMS系统一样，DedeCMS也存在一些安全问题，其中任意密码重置漏洞是其中一个比较严重的漏洞。通过信息泄露，攻击者可以获取到网站的用户的用户名和一些敏感信息，然后通过利用任意密码重置漏洞，在不知道原密码的情况下，重置管理员账号的密码，从而获取管理员权限。接着，攻击者可以通过后台getshell，获取网站的控制权，进而进行各种恶意操作，如上传恶意文件、篡改网站内容、窃取用户信息等。
dedecms download.php getshell,Dedecms_V5.7 getshell 利用后台文件上传功能漏洞
weixin_30938297的博客
04-02 441
虽然是复现文章，不过会更详细地来阐释这个漏洞，，因为现在后台getshell花样层出不穷，因此想要复现一波来学习一波getshell姿势~因为是最新的dedecms版本，因此我们直接在织梦官网上下载即可~http://www.dedecms.com/products/dedecms/downloads/DedeCMS V5.7 SP2正式版发布日期： 2017-04-05这里我测试的是utf-8版...
CVE-2023-2928 DedeCMS 文件包含漏洞getshell 漏洞分析
shelter1234567的博客
04-07 1124
这样的话一般的利用方式就不行了，好在cms没用禁用掉文件包含的逻辑，我们可以利用/admin/allowurl.txt 这个文件，实现文件包含任意代码执行。可以将用户输入的字符保存到/admin/allowurl.txt ,因为有stripslashes函数的过滤xss无效。file_manage_control.php 页面为用户提供了网站文件管理的功能，访问file_manage_control.php 利用文件包含构造1.php。尝试在php中或txt中添加php执行代码结果被检测了。
dedecms 5.7 download.php 代码执行漏洞,CMS-Hunter/DedeCMS/DedeCMS V5.7 SP2后台存在代码执行漏洞 at master · SecWiki/CM...
weixin_42203424的博客
04-02 152
Affected VersionDedeCMS V5.7 SP2Code analysis漏洞详情默认后台地址 /dede/，文件dede/tpl.php中的251到281行。csrf_check();#filename和前面正则的匹配情况if(!preg_match("#^[a-z0-9_-]{1,}\.lib\.php$#i", $filename)){ShowMsg('文件名不合法，不允许进...
把php写入织梦,dedeCMS远程写入getshell（测试版本V5.7）
weixin_39645041的博客
03-12 226
该漏洞必须结合apache的解析漏洞：当Apache检测到一个文件有多个扩展名时，如1.php.bak，会从右向左判断，直到有一个Apache认识的扩展名。如果所有的扩展名Apache都不认识，那么变会按照httpd.conf配置中所指定的方式展示这个问题，一般默认情况下是“text/plain”这种方式。dede在安装完成，如果没有删除install文件夹，在install下会有一个index....
mysql5.5.57 漏洞_DEDECMS（织梦程序）5.5-5.7通杀GetShell漏洞
weixin_42118161的博客
02-18 887
入侵步骤如下：http://www.oday.pw/织梦网站后台/login.php?dopost=login&validate=dcug&userid=admin&pwd=inimda&_POST[GLOBALS][cfg_dbhost]=116.255.183.90&_POST[GLOBALS][cfg_dbuser]=root&_POST[GL...
Dedecms V5.7 sp2后台getshell漏洞复现(第一处)
weixin_42558965的博客
09-28 1115
前言：为了简便，试用了phpstudy 下载dedecms V5.7 sp2 使用phpstudy新建网站www.dedtest.com，并将下载的dedecms V5.7 sp2复制到其网站目录下，然后建站 开始复现 漏洞的只要原因是出现在了C:\phpstudy_pro\WWW\www.dedtest.com\dede文件夹下的sys_varifiles.php文件，一下为代码： /*----------------------- 下载文件 function _getfiles() ----------
dedecms-v5.7-utf8-sp2
07-30
v5.7-utf8-sp2是dedecms的一个特定版本，其中v5.7表示主要版本号，utf8表示该版本支持UTF-8编码，sp2表示此版本的第2次升级。 dedecms-v5.7-utf8-sp2拥有许多有用的功能，如内容管理、会员管理、模块扩展等。通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值