扫码关注官方微信

扫码下载APP
返回顶部
首页 > 资讯 > 后端开发 > PHP编程 >dedecms 文件上传 （CVE-2019-8933）漏洞复现
  • 680

0
分享到

dedecms 文件上传 （CVE-2019-8933）漏洞复现

php开发语言 2023-09-01 09:09:03 680人浏览 泡泡鱼
摘要

1.漏洞描述         Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。 Desdev DedeC

1.漏洞描述

        Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。 Desdev DedeCMS 5.7SP2版本中存在安全漏洞。远程攻击者可通过在添加新模板时，将文件名../index.html更改成../index.php利用该漏洞向uploads/目录上传.php文件并执行该文件。 后台路径：/uploads/dede/ 后台密码：admin:admin

2.通过后台登录http://ip:port/uploads/dede/

 3.模板-默认模板管理-新建模板

4.在内容框输入php脚本后保存

5.生成-更新主页HTML-浏览选择新建的模板-更改后缀为php...

 6.使用蚁剑连接http://ip:port/uploads/index.php

来源地址：https://blog.csdn.net/weixin_42675091/article/details/126673353

您可能感兴趣的文档:

--结束END--

本文标题: dedecms 文件上传 （CVE-2019-8933）漏洞复现

本文链接: https://lsjlt.com/news/388019.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

猜你喜欢
  • dedecms 文件上传 （CVE-2019-8933）漏洞复现
    1.漏洞描述         Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。 Desdev DedeC...
    99+
    2023-09-01
    php 开发语言
  • apache 文件上传 (CVE-2017-15715)漏洞复现
    apache 文件上传 CVE-2017-15715 apache 文件上传 (CVE-2017-15715)0x01 漏洞描述0x02 影响范围0x03 漏洞复...
    99+
    2023-09-11
    apache php 安全
  • 任意文件上传漏洞（CVE-2018-2894）
    漏洞描述 Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Te...
    99+
    2023-09-24
    php java 网络安全
  • Confluence 文件读取漏洞(CVE-2019-3394)分析
    作者: Badcode@知道创宇404实验室 日期: 2019/08/29 英文版本: https://paper.seebug.org/1026/前言下午 @fnmsd 师傅发了个 Confluen...
    99+
    2023-06-04
  • Dcat Admin文件上传漏洞复现
    Dcat Admin框架 Dcat Admin是一个基于laravel-admin二次开发而成的后台系统构建工具，只需极少的代码即可快速构建出一个功能完善的高颜值后台系统。支持页面一键生成CURD代码，内置丰富的后台常用组件，开箱即用，...
    99+
    2023-09-07
    安全 web安全
  • CVE-2019-11043（PHP远程代码执行漏洞）复现
    今天继续给大家介绍渗透测试相关知识，本文主要内容是CVE-2019-11043（PHP远程代码执行漏洞）复现。 免责声明： 本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成...
    99+
    2023-10-27
    RCE漏洞 PHP CVE-2019-11043 渗透测试 Web安全
  • 文件上传漏洞
    目录 前言 1.原理 2.类型 3.复现 3.1环境 3.1.1函数介绍 3.2过程 3.2.1客户端绕过 3.2.2服务端绕过         黑名单检查后缀         白名单检查后缀 前言 文件上传漏洞是wb安全中经常用到的一...
    99+
    2023-09-03
    安全 网络 web安全 php
  • web漏洞之文件上传漏洞
    文章目录 一、漏洞原因二、漏洞危害三、漏洞利用1.三个条件2.利用方式3.绕过方式a.绕过JS验证①　BP绕过②　F12绕过③　菜刀上传实操 b.绕过MIME-Type验证c.绕过黑名...
    99+
    2023-08-31
    前端 web安全 网络
  • 网站漏洞修复之Metinfo 文件上传漏洞
    Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo...
    99+
    2023-06-03
  • PHP文件上传漏洞
    前言  上礼拜一直在搞期中测试和unctf，没啥时间整理，这礼拜继续整理！ PHP文件上传基础以及基本上传流程 文件上传前端：  前端部分往往都是表单提交，input 的 type 设置为 file ...
    99+
    2023-09-15
    php 开发语言 前端
  • 文件上传漏洞 （Part1）
    使用的平台是BWAPP 正常的安装完 bwapp ，在文件上传模块能够成功上传文件，但文件却不可以被保存，原因是images文件夹的权限不够，解决方法： docker exec -it 你的do...
    99+
    2023-09-10
    安全 php web安全
  • 浅谈文件上传漏洞
    前言 一、文件上传漏洞的原理 文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没有问题，问题在于...
    99+
    2023-09-10
    php web安全 安全
  • 文件上传漏洞详解
    1.什么是文件上传漏洞 文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本...
    99+
    2023-09-10
    安全 web安全
  • FineCMS任意头像上传漏洞复现：文件的四次上传
    目录 文件上传1、文件上传完整代码2、第一次上传 【无递归删除】1、PHP代码【含代码解析】2、简述代码整体运行过程与破解3、测试代码1、压缩包包含php与图片文件上传 【被删除PHP文件】2...
    99+
    2023-09-24
    csrf xss php
  • Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
    一、漏洞描述 该漏洞出现在fileserver应用中,漏洞原理:ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移...
    99+
    2022-06-04
    Apache ActiveMQ 文件 漏洞 任意文件写入漏洞
  • PHP-nginx-ctfShow文件上传漏洞
    CTFSHOW-文件上传-151到161关卡 151 152-JS验证+MIME Content-Type: image/png 153-JS验证+user.ini https://www.cnblogs.com/N...
    99+
    2023-10-05
    php nginx 安全
  • 文件上传漏洞总结（全)
    文件上传漏洞 凡是存在上传文件的地方，都有可能存在文件上传漏洞，并不是说有文件上传就一定有文件上传漏洞。 原理 这主要看一些文件上传的代码有没有 严格限制用户上传的文件类型，比如，只可以上传.jpg|.png|.gif文件，但是由于代码不严...
    99+
    2023-10-06
    php 安全 web安全
  • dvwa中的文件上传漏洞
    环境： Metasploitable2: 192.168.11.157 dvwa版本：Version 1.0.7 (Release date: 08/09/10) kail机器：192.168.11.156 一、什么是文件上传...
    99+
    2023-09-11
    web安全 dvwa 文件上传漏洞 Powered by 金山文档
  • dedecms后台文件media_add.php任意上传漏洞的解决方法
    dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限 media_add.php ded...
    99+
    2024-04-02
  • 【文件上传漏洞】user.ini留后门
    一、什么是.user.ini？ php.ini是php默认的配置文件。其中包含四种配置， 在PHP_INI_USER的配置项中，提到.user.ini。 这里作用解释如下： 除了主 php.ini 之外，PHP 还会在每个目录下扫描 ...
    99+
    2023-09-03
    php 开发语言
软考高级职称资格查询
热门wiki
近期文章
推荐阅读
热门问答
热门标签
编程网，编程工程师的家园，是目前国内优秀的开源技术社区之一，形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容，为IT开发者提供了一个发现、使用、并交流开源技术的平台。

  • 官方手机版

  • 微信公众号

  • 商务合作