漏洞复现-dedecms文件上传(CVE-2019-8933)

dedecms文件上传_CVE-2019-8933

漏洞信息

  • Desdev DedeCMS 5.7SP2版本中存在安全漏洞
  • CVE-2019-8933
  • 文件上传漏洞

描述

​ Desdev DedeCMS(织梦内容管理系统)是中国卓卓网络(Desdev)公司的一套基于PHP的开源内容管理系统(CMS)。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。 Desdev DedeCMS 5.7SP2版本中存在安全漏洞。远程攻击者可通过在添加新模板时,将文件名…/index.html更改成…/index.php利用该漏洞向uploads/目录上传.php文件并执行该文件。 后台路径:/uploads/dede/ 后台密码:admin:admin

前提

  • volfucs靶场复现

  • 可以进入后台

复现过程

登录后台/uploads/dede

admin:admin

漏洞复现-dedecms文件上传(CVE-2019-8933)_第1张图片

新建模板

漏洞复现-dedecms文件上传(CVE-2019-8933)_第2张图片

写入一句话木马


漏洞复现-dedecms文件上传(CVE-2019-8933)_第3张图片

按照顺序找到更新主页

漏洞复现-dedecms文件上传(CVE-2019-8933)_第4张图片

完成图中操作

漏洞复现-dedecms文件上传(CVE-2019-8933)_第5张图片

点击浏览,空白即为成功

漏洞复现-dedecms文件上传(CVE-2019-8933)_第6张图片

使用蚁剑连接该页

漏洞复现-dedecms文件上传(CVE-2019-8933)_第7张图片

获得flag

漏洞复现-dedecms文件上传(CVE-2019-8933)_第8张图片

你可能感兴趣的:(漏洞复现,网络安全,web安全,安全,1024程序员节,运维,安全威胁分析)