dedecms(<V5.7sp1)/install/index.phpRFI

先來(lái)dedecms 5.6的測(cè)試

成都創(chuàng)新互聯(lián)于2013年創(chuàng)立，是專(zhuān)業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命，1280元羅源做網(wǎng)站,已為上家服務(wù),為羅源各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:18980820575

該poc利用有個(gè)限制，需要網(wǎng)站沒(méi)有刪除install文件夾及下面的文件。

同時(shí)，需要有一臺(tái)自己能控制的服務(wù)器，用于遠(yuǎn)程文件包含，當(dāng)然，如果能在目標(biāo)站點(diǎn)的根目錄下創(chuàng)建dedecms文件夾，并在其中創(chuàng)建demodata.a.txt文件，寫(xiě)入代碼，也是可以的。

我的poc就是基于如此利用的：

這里也提供一個(gè)站點(diǎn)：http://www.mrjking.com/

但不知道有沒(méi)有后門(mén)，請(qǐng)慎用。

核心代碼：

本來(lái)他是index.php.bak文件的，但是并不是所有的install文件夾中都有這個(gè)文件，而且這個(gè)文件，正是dedecms升級(jí)之后對(duì)index.php文件的備份。（這里羅嗦下，在測(cè)試過(guò)程中，可以嘗試變換下這兩個(gè)文件的名字來(lái)搞。）料想應(yīng)該是功能差不多。所以，我就改成了index.php。而如果沒(méi)有自己的服務(wù)器的話，可以將第二個(gè)紅框中的網(wǎng)址改為

http://www.mrjking.com/ ，最后一句話***的密碼也是c。

結(jié)果證明：

用菜刀連接：

 

然后再測(cè)試dedecms5.7 sp1

不成功

該poc利用對(duì)小于dedecms 5.7版本的有效。

利用源碼鏈接：

http://www.beebeeto.com/pdb/poc-2015-0125/

該測(cè)試參考自：

http://www.ihonker.org/thread-5447-1-1.html

http://www.unhonker.com/bug/1830.html

如有錯(cuò)誤，希望大家能夠指正，勿噴，謝謝。

如需轉(zhuǎn)載，請(qǐng)注明原出處。謝謝。

網(wǎng)站名稱(chēng)：dedecms(<V5.7sp1)/install/index.phpRFI
文章路徑：http://bm7419.com/article32/igiipc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊(cè)、定制開(kāi)發(fā)、微信公眾號(hào)、虛擬主機(jī)、服務(wù)器托管、自適應(yīng)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)