CVE-2024-57241

CVE-2024-57241(CNNVD-2024-34500830)

DEDECMS 5.71SP1 및 이전 버전을 사용하는 웹 애플리케이션의 경우, CMS의 소스 코드 논리 오류로 인해 입력된 GET 요청을 판단하지 못하여 URL 리디렉션이 발생합니다.

dedecms 5.71sp1 및 이하 버전을 사용하는 웹 애플리케이션에서 CMS 소스 코드 논리 오류로 인해 입력된 GET 요청을 판단하지 못하여 URL 리디렉션이 발생합니다.

POC 사용 방법

poc 사용 방법

target.txt의 도메인 이름만 변경하세요

target.txt의 도메인 이름만 변경하면 됩니다

때로는 웹사이트에 검증 메커니즘이 있어 스크립트에 user-agent, referer 등을 추가해야 하기 때문에 실패합니다

때로는 웹사이트에 검증 메커니즘이 있어 스크립트에 user-agent, referer 등을 추가해야 하기 때문에 실패합니다

DEDECMS 이전 버전의 패치를 업데이트 또는 업그레이드하세요

낮은 버전의 dedecms에 대해 업데이트 또는 업그레이드 패치를 수행하세요

https://www.dedecms.com/download#changelog（DedeCMS V5.7.65）