文章
文章用户商铺文档快讯圈子网址导航问答
!
也想出现在这里？ 联系我们吧
广告位
当前位置：首页>安全咨询>漏洞复现>DedeCms v5.6 嵌入恶意代码执行漏洞

DedeCms v5.6 嵌入恶意代码执行漏洞

  • 漏洞复现
    • 本文共 408个字， 预计阅读时间需要1分21秒。
  • 编辑

漏洞简介

在上传软件的地方，对本地地址没有进行有效的验证，可以被恶意利用。
 

 

影响版本

DedeCms v5.6
 

 

漏洞复现

注册会员，上传软件：本地地址中填入如下：
 

POC


发表后查看或修改即可执行。
 

EXP


生成x.php 密码：xiao直接生成一句话
 

相关文章：

  1. 72crm v9任意文件上传漏洞CVE-2022-37181
  2. DedeCMS v5.7.93 /dede/upload.php任意文件删除漏洞CVE-2022-30508
  3. DedeCMS v5.7.94 /dede/member_toadmin.php远程代码执行漏洞CVE-2022-36216
  4. EyouCms反射型XSS漏洞CVE-2019-17430

给TA打赏
共{{data.count}}人
人已打赏
cve漏洞复现struts2 漏洞复现漏洞复现漏洞复现2020漏洞复现文档漏洞实战复现骑士CMS漏洞复现
林沐阳.𒅌
个人主页
前方的风景好，我的意思是别回头。
2668篇作品
漏洞复现

DedeCMS v5.7 GBK SP2储存型XSS跨站脚本漏洞

2022-10-4 22:09:12

漏洞复现

DedeCMS v5.7 GBK SP2存储型xss漏洞

2022-10-5 22:06:47

猜你喜欢
声明 本站上的部份代码及教程来源于互联网，仅供网友学习交流，若您喜欢本文可附上原文链接随意转载。无意侵害您的权益，请发送邮件至 [email protected] 或点击右侧 私信：林沐阳 反馈，我们将尽快处理。
{{yiyan[0].hitokoto}}
0 条回复 A文章作者 M管理员
    暂无讨论，说说你的看法吧
❯

解锁会员权限

开通会员

解锁海量优质VIP资源

立刻开通
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索
客服

  • 扫码打开当前页

  • QQ交流群

返回顶部