一、 漏洞 CVE-2018-9175 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
DedeCMS 5.7 允许远程攻击者通过 egroup 参数在 uploads/dede/stepselect_main.php 中执行任意 PHP 代码，因为数据库中的代码对 uploads/dede/sys_cache_up.php 是可访问的。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
DedeCMS 5.7 allows remote attackers to execute arbitrary PHP code via the egroup parameter to uploads/dede/stepselect_main.php because code within the database is accessible to uploads/dede/sys_cache_up.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Desdev DedeCMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。 Desdev DedeCMS 5.7版本中存在安全漏洞，该漏洞源于uploads/dede/sys_cache_up.php文件可以访问数据库中的代码。远程攻击者可通过向uploads/dede/stepselect_main.php文件发送‘egroup’参数利用该漏洞执行任意的PHP代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-9175 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-9175 的情报信息