Dedecms中一个重大漏洞文件carbuyaction.php,请注意修复

  • 2

使用过DEDECMS的人,可能很多都知道了这个漏洞,在DEDECMS5.X版本中,这个文件漏洞一直存在,文件如下: 漏洞文件carbuyaction.php


  1. 首先利用cookie修改工具,加上 code=alipay 然后访问 
  2. http://www.xxx.com/plus/carbuyaction.php?dopost=return&code=../../uploads/userup/xx/myface.gif%00 
  3. 直接包含成功 
  4. 利用条件为GPC OFF ,或者某些环境下的截断。 
  5. 可以在会员中心里上传个图片木马进行拿shell。 
  6. 还可以包含dede自身文件进行更多利用,这里就不详细了。 

现在最新版的DEDECMS5.7已经修复了这个错误,如果是早起的版本DEDECMS请用最新版文件覆盖即可

本站部分图文来源于网络,仅供学习交流,发表作品观点仅代表作者本人,本站仅提供信息存储空间服务,不承担连带责任。如有侵权,请联系管理员删除。
  • 添加微信
  • 微信扫一扫
  • weinxin
  • 公众号
  • 微信扫一扫
  • weinxin
竞价托管
张俊SEO
  • 本文由 发表于 2021年4月29日11:35:07
  • 转载请务必保留本文链接:https://zhangjunseo.com/7824.html
nvbao.com女包
¥ 议价-元

nvbao.com女包

华控huakong.com
¥ 议价-元

华控huakong.com

junyun.com军云
¥ 议价-元

junyun.com军云

广告也精彩
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: