温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

dedecms(<V5.7sp1) /install/index.php RFI

发布时间:2020-07-29 01:15:36 来源:网络 阅读:543 作者:zqy4435 栏目:web开发

先来dedecms 5.6的测试

dedecms(<V5.7sp1) /install/index.php RFI

poc利用有个限制,需要网站没有删除install文件夹及下面的文件。

同时,需要有一台自己能控制的服务器,用于远程文件包含,当然,如果能在目标站点的根目录下创建dedecms文件夹,并在其中创建demodata.a.txt文件,写入代码,也是可以的。

我的poc就是基于如此利用的:

dedecms(<V5.7sp1) /install/index.php RFI

这里也提供一个站点:http://www.mrjking.com/

但不知道有没有后门,请慎用。

核心代码:

dedecms(<V5.7sp1) /install/index.php RFI

本来他是index.php.bak文件的,但是并不是所有的install文件夹中都有这个文件,而且这个文件,正是dedecms升级之后对index.php文件的备份。(这里罗嗦下,在测试过程中,可以尝试变换下这两个文件的名字来搞。)料想应该是功能差不多。所以,我就改成了index.php。而如果没有自己的服务器的话,可以将第二个红框中的网址改为

http://www.mrjking.com/ ,最后一句话***的密码也是c

结果证明:

dedecms(<V5.7sp1) /install/index.php RFI

dedecms(<V5.7sp1) /install/index.php RFI


用菜刀连接:

dedecms(<V5.7sp1) /install/index.php RFI

dedecms(<V5.7sp1) /install/index.php RFI


 

然后再测试dedecms5.7 sp1

dedecms(<V5.7sp1) /install/index.php RFI


不成功

poc利用对小于dedecms 5.7版本的有效。

利用源码链接:

http://www.beebeeto.com/pdb/poc-2015-0125/


该测试参考自:

http://www.ihonker.org/thread-5447-1-1.html

http://www.unhonker.com/bug/1830.html

如有错误,希望大家能够指正,勿喷,谢谢。

如需转载,请注明原出处。谢谢。


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI