Power by DedeCms漏洞,都去拿SHELL把!

真情假爱

首先在

GOOGLE搜Power by DedeCms

先注册一个号,注册成功后
直接输入下面的
include/dialoguser/select_soft.php或者
include/dialoguser/select_media.php

然后上传一个PHP马，
先要改下后缀，改可以上传的就可以了，然后再改名的地址输入 木马名字.PHP

上传成功
直接访问
http://所在目录的路径/木马名字.php


一个SHELL就拿到了。。


PS:
这个漏洞很多的,不过自己在拿站的时候小心点,好多被挂马的！