CVE-2025-6335

Titolo: Vulnerabilità di esecuzione di comandi tramite iniezione di template in dedeCMS 5.7 sp2

BUG_Author: Ewoji

Versione interessata: dedeCMS < 5.7.2

Fornitore: Shanghai Zhuozhuo Network Technology Co., LTD

Software: dedeCMS

File vulnerabili:

• /include/dedetag.class.php

Descrizione:

1. Dopo l'installazione, accedi al pannello di amministrazione

   • Usa le credenziali predefinite admin/admin

2. Sfruttamento del template

   • Accedi all'interfaccia dede/co_get_corule.php
   • Inserisci il parametro /dede/co_get_corule.php? notes={dede:"); system('calc'); ///}&job=1, accedendo due volte in questo modo si può eseguire il comando

3. Verifica dello sfruttamento:

   • Se l'iniezione ha successo, l'attaccante può eseguire comandi arbitrari

Prova di concetto:

/dede/co_get_corule.php?notes={dede:");system('calc');///}&job=1
Accedendo due volte in questo modo si può eseguire il comando

Dettaglio:CVE-2025-6335-dedeCMS iniezione di template nel backend RCE