首页 - 神途资讯 > DedecmsV5.7 SP2后台代码执行

DedecmsV5.7 SP2后台代码执行

发布于：2024-05-14 作者：admin 阅读：109

前言

感觉自己代码审计的能力不太行，于是下载了一个cms来锻炼下自己的代码审计功底，这篇文章记录一下这个代码执行的漏洞

源码下载

漏洞介绍

​织梦内容管理系统()是一款PHP开源网站管理系统。 V5.7 SP2版本中的tpl.php中存在代码执行漏洞,可以通过该漏洞在增加新标签中上传木马,获取。该漏洞利用需要登录后台,并且后台的账户权限是管理员权限。

环境搭建

​ 1.下载好源码后放到目录下，将网站的目录指向修改一下，我是将目录指向了目录，安装的时候在后面输入即可按照步骤操作。

​ 2.在下使用来搭建，下载好源码之后将源码放在www目录下，然后访问ip///然后就可以按照步骤来安装。这里就不再演示了。

漏洞复现

这个漏洞是属于后台漏洞，我们必须知道的是后台管理员的密码，这里是自己搭建的，所以账号和密码都是知道的，所以直接登录进后台。的默认后台地址是dede。所以我们可以直接登录。

我们要先获取token值，在tpl.php代码中我们可以看到，只有在那里可以得到token，这个在下面的漏洞分析中会具体分析。我们先来访问tpl.php?=来获取token。

然后访问

访问&token=[URL地址+token值自行更换]

然后访问 ///.lib.php读取得到

漏洞分析

直奔主题，找到tpl.php的代码，进行代码审计。我们先来看tpl.php的代码都写了什么。

这段代码就是我们访问tpl.php?=之后的页面，我们可以看到我们在这个页面可以获取到token，我们应该都知道token能用来绕过csrf，所以我在tpl.php又搜了下csrf看到了下面的代码。

分析下这段代码，首先a也就是我标的之一行，定义了一个的函数，判断参数是否为，如果等于就进行下一步。标注的第二个点就是也就是我们的token用来绕过的地方。第三处是一个正则，意思是判断参数是否匹配正则表达式的条件,不匹配就不允许修改操作的进行。第四处把$里面的内容写入到相对用的路径里。

通过分析这段代码我们可以知道除了对文件名做了简单的过滤和一个csrf防护之外，并没有其他的保护，所以我们可以任意写入代码。

我们可以访问tpl.php?=来获取token

我对tpl.php的代码进行了分析，可以得到我要上传的的参数有,token,,这里的和又是我们可控的。所以由此可以构造。

构造:

&token=[URL地址+token值自行更换]成功写入。

然后在访问：///.lib.php即可的到

写入一句话木马，然后使用菜刀连接即可

​

二维码

扫一扫关注我们

版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，请告知我们，本站将立刻删除涉嫌侵权内容。

上一篇：【行业资讯】3月国产网络游戏审批信息公示，共107款游戏版号获批

下一篇：此神书在起点创下太多记录，完结时引起轰动，辰东土豆也没这待遇

相关文章

本站资讯|联系我们|RSS订阅|网站地图

百度关键词：神途,神途手游,神途发布网

二维码

Copyright © 2022 www.5wst.com All right reserved. 赣ICP备2022000132号-15