DeDeCms 5.7 注入漏洞利用

今天看到了DedeCms 5.7 有个注入漏洞，于是自己写了一个利用工具顺便测试一下。

漏洞描述：搜索关键字“Powered by DedeCMSV57_GBK 2004-2011 DesDev Inc”

获得使用DeDeCMS系统的网站。

在google上翻了几页，决定拿下面这个网站来测试一下。

打开我写的利用工具，把网址和填上，如图

点击暴密码，等几十秒管理用户和密码就会弹出来，不过密码是MD5，要到MD5在线破

解网站破解，如图：

管理账号就是User Name 里面的，密码是那串MD5。

复制Pass框里的32位Md5密码，点击Crack，进入网站破解

哈哈，密码出来了

有了账号密码，进后台拿shell

点击用户名旁边的Login 进入登录页面，输入刚用户名和刚破解的密码

登录成功后，进入后台，选择“附件管理---文件式管理”

点击文件上传，选择菜刀的php 客户端（把后缀名改成jpg）

我这里是使用菜刀连接

然后选择“改名”填写好数据。

像我这样改成php的后缀名，点击确定

菜刀连接1.php

菜刀连接 ok

目录出来了

利用工具下载

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自n0elle's Blog，原文地址《DeDeCms 5.7 注入漏洞利用》

喜欢 | 0

已经有19 条评论抢在你前面了~

沙发
大牛牛 2012-07-19

5.6有洞吗??请高手帮拿个站..

QQ 99325822

回复
板凳
大牛你很牛 2012-05-31

加密代码绕过这个是什么意思啊？

回复
地板
膜拜大牛 2012-05-29

光有密码，没有后台，也没法利用啊~

回复
- 回复
  Noelle 2012-05-30
  
  @膜拜大牛：看他robots.txt有没有后台地址或在谷歌Site
4楼
大牛你很牛 2012-05-29

都有防火墙怎么暴密？

回复
- 回复
  Noelle 2012-05-31
  
  @大牛你很牛：防火墙拦截也没办法,可以尝试加密代码绕过
5楼
网了新 2012-05-26

qq:123595504 加我，交流一下

回复
- 回复
  Noelle 2012-05-26
  
  @网了新：等我有时间吧
6楼
Aldrich 2012-05-25

QQ20664429

回复
- 回复
  Noelle 2012-05-25
  
  @Aldrich：等我有时间吧
7楼
Aldrich 2012-05-25

找不到后台路径，帐号是出来了，可是没有后台路径一样没用啊？

回复
- 回复
  Noelle 2012-05-25
  
  @Aldrich：看他robots.txt有没有后台地址或在谷歌Site
8楼
你好 2012-04-30

1359213636麻烦你加我下

回复
9楼
xxsss 2012-04-30

不是用MFC写的？我一口血能喷出来啊。写个工具这么快。牛人啊。。。

回复
- 回复
  Noelle 2012-05-1
  
  @xxsss：呃。用易语言写的。
10楼
你好 2012-04-30

大牛问下，我测试了你的工具为什么？点击暴密码没显示漏洞已经修补！可是弹出来没账号密码啊

回复
- 回复
  Noelle 2012-04-30
  
  @你好：地址给我我试试
  - 回复
    你好 2012-04-30
    
    @Noelle： http://jizhe.66wz.com 大牛你看地址是这个，点击以后框框是弹出来了，可是是空白了什么都没MD5都没见个。。大牛可否告知QQ交流下
- 回复
  Noelle 2012-04-30
  
  @你好：留下你的QQ