CVE-2024-57241

CVE-2024-57241(CNNVD-2024-34500830)

DEDECMS 5.71SP1 및 이전 버전을 사용하는 웹 애플리케이션의 경우, CMS의 소스 코드 논리 오류로 인해 입력된 GET 요청을 판단하지 못하여 URL 리디렉션이 발생합니다.

dedecms 5.71sp1 및 이하 버전을 사용하는 웹 애플리케이션에서 CMS 소스 코드 논리 오류로 인해 입력된 GET 요청을 판단하지 못하여 URL 리디렉션이 발생합니다.

POC 사용 방법

poc 사용 방법

target.txt의 도메인 이름만 변경하세요

target.txt의 도메인 이름만 변경하면 됩니다