午夜精品视频|亚洲AV无码一区二区久久观看|一二三在线欧美|亚洲aAv无码三区在线播放国产

2大專利產(chǎn)品: FEIMAOCMS + 肥貓推推

自研全新一代AI智慧網(wǎng)站系統(tǒng) | 20000+客戶案例 | 全行業(yè)解決方案提供商

FEIMAOCMS?采用第三代SAAS技術(shù)，首創(chuàng)雙核智慧數(shù)據(jù)引擎，內(nèi)置強(qiáng)大自研肥貓推推營銷系統(tǒng)，引領(lǐng)網(wǎng)站進(jìn)入AI智慧時(shí)代。

DedeCms-織夢cms模板執(zhí)行漏洞

作者：肥貓科技發(fā)布時(shí)間：2020-11-25 09:14 欄目：DEDECMS

dedecms/織夢cms模板執(zhí)行漏洞

Impact版本：DEDECMS v5.6最終程序介紹了基于PHP mysql的： dedcms的技術(shù)開發(fā)，支持Windows、Linux、Unix等各種服務(wù)器平臺(tái)。自從2004年第一個(gè)版本發(fā)布以來，到目前為止已經(jīng)發(fā)布了五個(gè)主要版本。dedecms以其簡單、健壯、靈活和開源的特點(diǎn)占據(jù)了國內(nèi)Cms市場的大部分份額。目前有20多萬個(gè)站點(diǎn)在使用DedeCms或者生活在DedeCms的核心，是國內(nèi)使用最廣泛的php CMS系統(tǒng)。漏洞分析： dede CMS 5.6最終版本的每個(gè)文件都有一系列問題。用戶后臺(tái)上傳附件的功能可以上傳精心構(gòu)建的包含惡意代表的模板內(nèi)容，然后通過SQL注入修改附件表的模板路徑成為我們上傳的模板路徑。模板解析類：Inc/Inc _ archives _ view . PHP可以成功執(zhí)行惡意代碼，而對(duì)模板路徑和名稱沒有任何限制。1.member/article_edit.php文件(注入)://成員文件夾中常見漏洞。$dede_addonfields由用戶提交，可以偽造。如果偽造成功，可以帶入sql語句，這樣就可以更新附表的內(nèi)容。PHP代碼將內(nèi)容復(fù)制到剪貼板

2.Inc/archives _ view . PHP://這是一個(gè)模板處理類。如果附件表的模板路徑存在，則直接從附件表中獲取值；GetTempletFile通過在這里獲取模板路徑來獲取模板文件，模板路徑總是被引入來進(jìn)行分析。PHP代碼將內(nèi)容復(fù)制到剪貼板

漏洞：1。上傳模板文件：注冊(cè)用戶，進(jìn)入用戶管理后臺(tái)，發(fā)布文章，上傳圖片，然后在附件管理中用我們精心構(gòu)建的模板替換圖片，例如圖片名稱為：uploads/user up/2/12 omx04-15a.jpg模板內(nèi)容為(如果圖片格式受限，添加GIF 89 A):@fwrite($fp "，"？php。 '。eval($_POST[cmd])。？ r n ')；@ fc lose($ FP)；{/dede:name}2。修改剛發(fā)表的文章，檢查源文件，構(gòu)造一個(gè)表單：XML/HTML Code將內(nèi)容復(fù)制到剪貼板

提交，表示修改成功，那么我們已經(jīng)成功修改了模板路徑。3.訪問修改后的文章：假設(shè)新修改的文章的輔助是2，我們只需要訪問：aid=2，可以在plus目錄下生成小馬：1.php解決方案：廠商補(bǔ)?。?dedecms-目前廠商沒有提供補(bǔ)丁或升級(jí)，建議使用該軟件的用戶隨時(shí)關(guān)注廠商主頁獲取最新版本：信息源： oldjun的Blog。

本文標(biāo)簽：

上一篇：dedecms-你會(huì)看到這個(gè)提示，那是因?yàn)槟愕南到y(tǒng)無法識(shí)別某欄目的模

下一篇：dedecms-織夢cms編輯未審核文章時(shí)自動(dòng)修改發(fā)布時(shí)間為當(dāng)前時(shí)間

客戶案例

Customer case

雀姆茶飲

湖北久本餐飲管理有限公司是一家集餐飲管理、餐飲運(yùn)營指導(dǎo)、餐飲營…
View more
螢火蟲

深圳螢火蟲科技控股有限公司（簡稱螢火蟲科技），成立于2017年，注冊(cè)…
View more
盛睿游智能科技

武漢市盛睿游智能科技有限責(zé)任公司是一家致力于將前沿的人工智能應(yīng)…
View more
大方高爾夫?qū)W院

大方高爾夫?qū)W院，武漢高爾夫教育的第一團(tuán)隊(duì)！
View more
KAG培訓(xùn)網(wǎng)

KAG培訓(xùn)網(wǎng)，是一支以為學(xué)員提供優(yōu)質(zhì)培訓(xùn)和家教服務(wù)為理念的創(chuàng)業(yè)團(tuán)隊(duì)…
View more
isun3D

中科三維成型技術(shù)（深圳）有限公司（英文名： isun3d Tech (ShenZhen) Co.,…
View more