DedeCMS 5.8.1-beta 未授权 RCE 遭在野利用
热点事件持续更新
DedeCMS 5.8.1-beta 未授权 RCE 遭在野利用
1 篇报道1 个报道来源9 小时前更新
先了解这件事
AI 综述
Shadowserver Foundation 称，2023 年 10 月 14 日首次观测到针对 DedeCMS 5.8.1-beta 未授权远程代码执行漏洞 CVE-2021-48016 的在野利用证据。 该漏洞位于 ShowMsg()：HTTP Referer 头会被写入 DedeTemplate 字符串并包含执行。未认证攻击者可向 /plus/flink.php?dopost=save 发送构造的 Referer，并附带空验证码，从而执行任意 PHP 代码和系统命令。 Sploitus 已收录该漏洞的利用信息，其中同样描述了上述 Referer 注入路径。
AI 根据报道生成 · 7 小时前更新
最新进展10月22日 18:57
DedeCMS 5.8.1-beta 免认证 RCE 漏洞 CVE-2021-48016 利用详情报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合DedeCMS 5.8.1-beta 免认证 RCE 漏洞 CVE-2021-48016 利用详情
Sploitus 收录 DedeCMS 5.8.1-beta 的 CVE-2021-48016 利用信息，ShowMsg() 会把 HTTP Referer 头写入 DedeTemplate 字符串并包含执行。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月22日 21:00
- 近 24 小时变化
- –
02.557.510
21:0022:0023:0010月23日01:0002:0003:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。