DedeCMS-V5.7.82-UTF8织梦管理系统漏洞
创始人
2024-11-11 17:06:54

将靶场环境放到www目录下——访问/dedecms/uploads

安装程序 - 织梦内容管理系统 V5.7 UTF8SP2

同意协议——继续

image-20240803102752870

继续

image-20240803102813890

配置后——点击继续

image-20240803103345527

进入后台

image-20240803103604921

登录后台——填写用户名密码。

image-20240803103739973

方法一：上传shell文件

后台——核心——附件管理——上传新文件。

image-20240803104113905

访问/dedecms/uploads/uploads/shell.php

image-20240803104749518

使用菜刀工具连接

image-20240803104825600

进入了目录资源管理器

image-20240803104916135

方法二：模板修改index.html

模板——默认模板管理——修改主页模板

image-20240803105200658

在代码里面插入一句话木马

image-20240803105614576

保存

image-20240803105716113

点击生成——更新主页html——配置一下——点击更新。

image-20240803110157053

浏览——访问/dedecms/uploads/index.php

image-20240803110300330

使用菜刀连接

image-20240803110335130

方法三：广告模块任意命令插入shell

利用广告模块

image-20240803110512726

插入一句话木马

image-20240803110739224

点击代码——修改

image-20240803110823797

image-20240803110923355

使用菜刀连接

image-20240803111100311

上一篇：优化PyCharm：让IDE响应速度飞起来

下一篇：终于知道深度学习机器学习里的微积分需要学哪些知识了

相关内容

热门资讯

裸辞做“一人公司”，我后悔了 去年这个时候，一位以色列程序员正在东南亚旅行。他顺手把一个在脑子里转了很久的想法做成了产品，一个让任...
南京建成国内首个Pre-6G试... 4月21日，2026全球6G技术与产业生态大会在南京开幕。全息互动技术展台前，一名远在北京的工作人员...
超梵求职受邀参加“2025抖音... 超梵求职受邀参加“2025抖音巨量引擎成人教育行业生态大会”，探讨分享优质内容传播，服务万千学员。 ...
摩托罗拉Razr 2026（R... IT之家 4 月 22 日消息，摩托罗拉宣布新一代 Razr 折叠手机将于 4 月 29 日在美国发...
库克卸任，特纳斯领航：苹果新纪... 苹果首席执行官蒂姆·库克将卸任，硬件工程主管约翰·特纳斯将接任，苹果公司今天宣布此事。 库克将在夏季...