dedecms(<V5.7sp1) /install/index.php RFI
admin
2023-06-26 16:42:08
0次
先来dedecms 5.6的测试
该poc利用有个限制，需要网站没有删除install文件夹及下面的文件。
同时，需要有一台自己能控制的服务器，用于远程文件包含，当然，如果能在目标站点的根目录下创建dedecms文件夹，并在其中创建demodata.a.txt文件，写入代码，也是可以的。
我的poc就是基于如此利用的：
这里也提供一个站点：http://www.mrjking.com/
但不知道有没有后门，请慎用。
核心代码：
本来他是index.php.bak文件的，但是并不是所有的install文件夹中都有这个文件，而且这个文件，正是dedecms升级之后对index.php文件的备份。（这里罗嗦下，在测试过程中，可以尝试变换下这两个文件的名字来搞。）料想应该是功能差不多。所以，我就改成了index.php。而如果没有自己的服务器的话，可以将第二个红框中的网址改为
http://www.mrjking.com/ ，最后一句话***的密码也是c。
结果证明：
用菜刀连接：
然后再测试dedecms5.7 sp1
不成功
该poc利用对小于dedecms 5.7版本的有效。
利用源码链接：
http://www.beebeeto.com/pdb/poc-2015-0125/
该测试参考自：
http://www.ihonker.org/thread-5447-1-1.html
http://www.unhonker.com/bug/1830.html
如有错误，希望大家能够指正，勿喷，谢谢。
如需转载，请注明原出处。谢谢。
相关内容
热门资讯
美民调：超半数美国人称生活成本...
据凤凰卫视报道，美国政治新闻网5月29日公布的最新民调显示，美国选民仍然不满意总统特朗普的经济政策，...
燃气灶开关无法控制怎么办
燃气灶开关无法控制，这是一种非常危险的情况。这种情况可能会导致燃气泄漏和火灾等严重后果。如果您遇到这...
为什么海尔冰箱冷冻室温度显示一...
这种情况表示的是超温报警灯亮了。也就是说冰箱的冷冻室温度没有降下去，冷冻室温度降到零下8度左右就自动...
西门子冰箱冷冻室温度一直闪烁是...
1、有可能是因为操作不当导致的情况；2、有可能是西门子冰箱显示屏的供电电源或显示屏本身的故障。 ...
冰雪儿点菜柜冷冻室温度灯一直闪
1、可能是因为冰雪儿点菜柜的压缩机遭到了损坏。 2、可能是因为点菜柜的内部电路发生了断路。3、可能是...
海尔冰箱冷冻温度一直闪怎么解决
一直闪可能是超温报警灯亮了，这说明冷冻室的温度出现了异常，一般是温度过高造成的报警，看看冷冻室是否关...
健康证上标注“女性私密”？越界...
南方都市报29日报道，深圳一市民陈某（化名）在深圳市南山区妇幼保健院办理托幼岗位健康证时遭遇乱象。据...
2026香格里拉对话会开幕，中...
第23届香格里拉对话会5月29日晚在新加坡开幕，来自40多个国家和地区的政要、防务官员和专家学者等共...
美国中期选举：谁是骄兵必败，谁...
【文/观察者网专栏作者 周德宇】从特朗普二次执政以来，其民调可以说是一路雪崩，连累着共和党也一起遭殃...
芗城区科协开展全国科技工作者日...
5月27日，芗城区科协联合东铺头街道、瑞京社区等单位，走进芗城实幼东铺头园区，开展芗城区全国科技工作...