dede_exp_collect说明
fengxuan 2016.02.16
收集各种织梦网站的漏洞,并使用pocsuite实现exp。
在之前实战的时候，经常碰到dedecms的网站，为了方便和高效，我决定搞一个类似一键日dede的工具。使用pocsuite框架编写exp。后期还会加入一些爆破dede常见后台和自动分析等等。
如果大家有好的建议或者dede其他的漏洞，请联系我。都是为了方便嘛
先已收集:
- /plus/guestbook.php 注入
- /plus/search.php 注入
- /plus/recommend.php 注入
- /plus/download.php 注入 / getshell
- /plus/feedback.php 注入 (此漏洞无法编写poc，注1)
- /install/index.php.bak 命令执行 getshell
收集的漏洞
http://www.wooyun.org/bugs/wooyun-2014-051950
注1: http://www.evalshell.com/?post=17