DedeCMS V5.7 SP2版本中tpl.php存在代码执行漏洞，者可利用该漏洞在增加新的标签中上传木马，获取webshell。笔者是2018年2月28日在官网下载的DedeCMS V5.7 SP2版本程序，截至发稿，漏洞依然存在。
织梦默认的后台地址是/dede/，当然也可以被更改，到时候根据网站具体情况替换默认后台地址即可。
1.由于dedecms全局变量注册的特性，所以这里的content变量和filename变量可控。
2.可以看到将content直接写入到文件中导致可以getshell。但是这里的文件名经过正则表达式，所以必须要.lib.php结尾。
网友评论 ()条 查看