织梦园模板网提供云优cms模板,pbootcms模板,Wordpress主题模板等各类企业新闻资讯网站模板下载服务。织梦园网站模板交流群
用户名:
密码:
注册
注册后享受折扣价

Dedecms中一个重大漏洞文件carbuyaction.php,请注意修复

织梦园模板 / 2021-03-12 / 收藏

使用过DEDECMS的人,可能很多都知道了这个漏洞,在DEDECMS5.X版本中,这个文件漏洞一直存在,文件如下: 漏洞文件carbuyaction.php


  1. 首先利用cookie修改工具,加上 code=alipay 然后访问 
  2. http://www.xxx.com/plus/carbuyaction.php?dopost=return&code=../../uploads/userup/xx/myface.gif%00 
  3. 直接包含成功 
  4. 利用条件为GPC OFF ,或者某些环境下的截断。 
  5. 可以在会员中心里上传个图片木马进行拿shell。 
  6. 还可以包含dede自身文件进行更多利用,这里就不详细了。 

现在***新版的DEDECMS5.7已经修复了这个错误,如果是早起的版本DEDECMS请用***新版文件覆盖即可

相关辅助文档

收缩