dedecms最新版本存在遠程包含漏洞--可getshell_WEB滲透測試

小編最近發現，最新發行的織夢CMS，由於管理員疏忽易存在遠程包含漏洞，可getshell

當管理員安裝完之後它的，它的安裝資料夾下的index.php會被變為index.php.bak 也可以被解析

/install/index.php下的就存在變數覆蓋的問題

在這裡我們可以看見rmurl可以可控的，$updateHost這個參數是可控的，檔案被開啟後寫入內容

/data/admin/config_ipdate.php 就是這個參數的來源

•利用變數覆蓋使得$ypdateHost內容可控導致$rmurl內容所指向的資源不存在；$install_demo_name=../data/admin/config_update.php使變數指向這個檔案；通過write($p,$sql_content)將空內容寫入該檔案當中。

這時候發現程式已安裝

我們利用install_demo_name這個參數去開啟這個檔案，但是不給予updateHost這個參數賦值，導致擷取失敗

擷取失敗則檔案被清空

我們在本機伺服器中寫入一個小馬

將可控的參數遠程執行到我們的機器，並且產生一個新的檔案shell.php

shellcode被寫入

getshell