dedecms漏洞

Dedecms任意用户登录

##前台任意用户户登录 global $dsql; if($kp?me==-1){ $this->M_KeepTime = 3600 * 24 * 7; }else{ $this->M_KeepTime = $kp?me; } $formcache = FALSE; $this->M_ID = $this->GetNum(GetCookie("DedeUserI...

DEDECMS 20150618 注入一枚(过防注入\可注入管理员账户)

作者：′雨。首先来看一下 function XSSClean($val) {[/align] global $cfg_soft_lang; if($cfg_soft_lang=='gb2312') gb2utf8($val); if (is_array($val)) { while (list($key) = each($val)) ...

dedecms远程代码执行利用脚本

转自90sec@Joseph #! /usr/bin/env python #coding=utf-8 #Joseph(小续) import requests import sys import re def main(): try: url="http://"+sys.argv[1].strip('http://') except Index...

Published: 2015-06-29 Remote getshell Details: ======= After the default installation of dedecms Installation directory /install/index.php or /install/index.php.bak /install/index.php //run iis apache e...

Dede后台getshell【过20130715】

测试版本为：V5.7 20130715 测试步骤：后台——SQL命令运器——执行命令 INSERT INTO `dede_myad` (`aid`, `clsid`, `typeid`, `tagname`, `adname`, `timeset`, `starttime`, `endtime`, `normbody`, `expbody`) VALUES (2000, 0, 0, '...

dedecms最新版本修改任意管理员漏洞+getshell+exp【配图】

此漏洞无视gpc转义，过80sec注入防御。补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？起因是全局变量$GLOBALS可以被任意修改，随便看了下，漏洞一堆，我只找了一处。 include/dedesql.class...

Dedecms通杀重装漏洞利用apache解析+变量覆盖

利用条件是webserver要求是存在apache解析漏洞和install文件夹存在。利用截图： Dedecms在安装后会把安装文件/install/index.php备份成/install/index.php.bak，这个在apache下面是会解析成PHP执行的。看看/install/index.php.bak...