位置: IT常识 - 正文

DedeCMS V5.7 SP2前台文件上传漏洞

编辑:rootadmin
0x01 漏洞概述

推荐整理分享DedeCMS V5.7 SP2前台文件上传漏洞,希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:,内容如对您有帮助,希望把文章链接给更多的朋友!

Desdev DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上传漏洞,远程攻击者可利用该漏洞上传并执行任意PHP代码。

最新的DEDECMS系统存在前台文件上传漏洞,需要管理员打开会员中心,访问链接:http://127.0.0.1/dedecms/uploads/member/content_list.php?channelid=1

0x02 复现步骤

首先,进入会员中心,必须是管理员的权限,因为后面上传文件有权限限制。进入会员中心后进入内容中心模块,然后发布一个文章。点击下面的编辑器的上传图片按钮。

点击上传,选择准备好的一句话图片木马文件

再用burp工具抓包,将1.jpg改为1.jpg.p*hp

后重新请求发送数据包,成功的getshell了,并返回了木马地址。

用中国菜刀连接看看,成功连接

0x03 漏洞分析

在includedialogselect_images_post.php中的36行,过滤了一些看起来不正常(异常)

的字符。

DedeCMS V5.7 SP2前台文件上传漏洞

同时,在38行处判断了文件名是否包含了$cfg_imgtype的字符。

从而可以判断,不仅仅只有*可以绕过,% ? <> :都是可以绕过的。

举例:% ?绕过截图

推荐D盾—WEB查看工具:

软件使用自行研发不分扩展名的代码分析引擎,能分析更为隐藏的WebShell后门行为。

引擎特别针对,一句话后门,变量函数后门,${}执行 ,`执行,

preg_replace执行,call_user_func,file_put_contents,fputs 等特殊函数

的参数进行针对性的识别,能查杀更为隐藏的后门,

并把可疑的参数信息展现在你面前,让你能更快速的了解后门的情况

新版特别针对 dedecms 的{dede:php}{/dede:php}代码加入了识别!

软件加入隔离功能,并且可以还原!

如有不能识别的webshell请使用上传样本功能上传给我们,我们将后期加入识别!

下载:http://www.d99net.net/down/WebShellKill_V1.4.1.zip

免责

本文链接地址:https://www.jiuchutong.com/zhishi/310473.html 转载请保留说明!

上一篇:Java——多线程:Lamda表达式(java多线程经典案例)

下一篇:python中htmlparser解析html

  • 装卸费属于什么费用
  • 消费税应该怎么缴纳
  • 税务师都有什么科目
  • 红利税是什么时候扣的
  • 仓库盘亏怎么处理
  • 一般纳税人增值税可以抵扣吗
  • 小微企业增值税减免政策
  • 个体注销了名下的车辆
  • 个人代开普票需要交个人所得税吗
  • 开房租租赁发票怎么记账
  • 一般纳税人净利润如何计算
  • 企业其他综合收益减少应该怎么处理
  • 票据贴现利息怎么开发票
  • 公司并购股权转让协议
  • 国有企业无偿划转资产需要交税吗?
  • 拍卖土地支付的法律依据
  • 工业设备基础
  • 个人独资企业可以不开公户吗
  • 企业所得税前列支的费用
  • 缴纳增值税的计税依据
  • 差额开票扣除额可以大概数
  • 法人股东获得分红的规定
  • 贸易公司补交所得税怎么做账?
  • 财务费用中的利息收入指什么
  • 企业购入交易性金融资产支付的交易费用
  • 投资收益企业所得税预缴
  • 计提的跌价准备销售时怎么处理
  • 无线路由器指示灯怎么才是正常
  • mac os右键
  • 建安混合销售能分开吗
  • 赔偿金要交增值税吗
  • arcgis图案填充
  • 年底社保怎么交
  • 企业所得税年报截止日期2023
  • 结转工资费用
  • 生产企业计提车折旧年限
  • 图文详解水的画法
  • thinkphp5 ajax
  • 【机器学习】KNN算法及K值的选取
  • vue 父组件调用子组件效果
  • gpt3模型大小
  • 印花税计提比例是多少
  • 小企业发出存货成本的计量方法有
  • java阻塞队列线程安全吗
  • 补充医疗相关政策
  • 请问linux
  • 投资收益交增值税税率是多少
  • 企业会计准则和企业会计制度的区别
  • 如何查询继续教育ic卡号
  • 赠送商品入什么科目
  • 利息收入应该填什么科目
  • 高危险工作人员有什么意外险
  • 财务费用为零的原因
  • 收款单属于什么科目
  • 固定资产报废会议纪要模板
  • 固定资产能直接计入费用吗为什么
  • 货款扣除质量赔款
  • 要交多少税收跟什么有关
  • 建筑企业其他应付款包含什么内容
  • 新开公司没有领失业金
  • 企业微信对公账户认证
  • 固定资产是指什么
  • 代办营业执照安全可靠吗
  • MySQL必知必会读后感
  • 基于mysql的sql应用
  • mysql主从复制作用
  • icloud win10
  • window8更新
  • win2003加速开机
  • 在windows中创建用户的步骤
  • 64位的ubuntu15.04怎么安装WPS?
  • CentOS技巧:减小Linux swap分区的方法
  • linux中who命令
  • 龙芯芯片组
  • 网络自定义怎么打开
  • linux pymol
  • android基础知识点
  • python3 编码转换
  • 消费税要把增值税算进去吗
  • 浙江省个人医保累计自费多少可以报销
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设