Discuz! X3.1后台任意代码执行可拿shell
华域联盟
登陆 / 注册 搜索

USERCENTER

SEARCHSITE

搜索

查看: 1828|回复: 41

Discuz! X3.1后台任意代码执行可拿shell

  [复制链接]
发表于 2015-5-12 17:26:00 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆

x
看有人问 Discuz! X3.1后台怎么拿shell,就下载了个看看,之前有人说HTML 生成能拿shell,我昨天官方网站下载的版本发现,静态文件的扩展名,限制了htm/html.如果服务器不存在解析漏洞,就没办法执行xxx.php;.htm,就拿不下shell。 简单研究了下,发现其实Discuz! X3.1后台 存在任意代码执行问题。
也许比较鸡肋吧,要后台权限,Discuz! 本身安全性还是很不错的!* z2 e1 H/ Q7 Z" H9 _5 S
4 ^( D3 [0 O) W: ^7 ^8 y; w- R
直接重现场景,执行任意代码过程如下:& _6 k. {# y$ _/ c3 W; R! d* d
$ F& A1 s0 {  L# D; r
( b% w' P7 K7 Q; ?) J8 D+ u

! ^9 T5 K7 X" r2 g- p' Z# A1.先附上一张 系统版本的图片[Discuz! X3.1 Release 20131122]:! E- q4 |' ~/ T# c% A
5 o! F# Q% F$ }: ?7 F7 P
20140309090729979.jpg
! ?; v9 R& E5 C# T, e, @2. 全局--〉网站第三方统计代码--〉插入php代码[其他地方<>会被转意]:1 \; L- }$ |% @
$ E' {5 G  C$ q/ w
如插入 / _- V7 f. y; A4 Z
8 F- V+ l0 o" i0 X2 w: e( h) m( _
20140309090729126.jpg 9 d  M0 n7 I9 t, g

3 @, j0 D# v1 T3.工具--〉更新缓存[为了保险起见,更新下系统缓存]:$ P) x9 k/ I" E+ B* j: I! l0 S0 @

7 Y* ?2 G7 W8 V 20140309090730105.jpg " R6 ?8 Z  H0 q9 T# R! W
4.门户--> HTML管理--〉设置:/ c/ o: S+ T, C. f$ S6 E8 ^
5 I7 J3 C# a: x7 h
1) 静态文件扩展名[一定要设置成htm] :htm  @* ?5 O5 k- k3 R; G" D1 S

) [. t0 b5 W8 W2) 专题HTML存放目录: template/default/portal, z/ ^1 c+ D2 z6 v6 o  s7 Z

; i! z  r- r, ]/ _3) 设置完,提交吧!
" b2 l9 c0 e) S7 U) c + d; ?/ z$ M- M9 X) B
20140309090730821.jpg
2 [# }# a1 w9 |6 F, Z0 {5. 门户--〉专题管理--〉创建专题:6 j2 }! |' e- d2 _+ e

6 {3 O+ U0 W5 x: E+ c3 y1)专题标题:xyz // 这个随便你写了
" q- t) _( {& n& h 0 a' _& E7 n& D3 r9 H/ f" E3 [6 O, _
2)静态化名称:portal_topic_222 //222为自定义文件名,自己要记住
# o3 t0 P. _1 }' N; K% ]- H   Z' }) E' }, M' Q
3)附加内容:选择上: 站点尾部信息
+ j' L; S0 _6 b1 U
1 C" e/ W  w2 I5 `& H/ | 20140309090730403.jpg - l" Z/ M% \1 B" P5 ~- @. h
3)提交! R4 T. c3 J0 `2 g

+ k3 A% j' `$ R; h4)回到门户--〉专题管理,把刚才创建的专题开启,如下图 :# _: m. b6 c( E8 B+ c( v6 r5 B7 O
20140309090731436.jpg # I) O5 ?6 H8 d' L* p0 S0 e! K- `) o. _
5)把刚才的专题,生成 % a% U% i9 |, I; B8 n' _  `. G& o
% [1 x8 ]( T8 v1 C# J$ G. w7 Q
20140309090731751.jpg $ S, o. V0 B  G3 d) B  M
6. 下面就是关键了,现在到了包含文件的时候了。. a, N3 c# C+ I2 Q/ Z

, G+ t+ o/ p6 |7 o+ C" d再新建一个专题:
6 C0 E: R" y. ^: }# O  J; z" X
) V4 {/ _1 [3 j# G1)专题标题,静态化名称,这2个随便写
" D+ g6 Y0 v' _% v6 V" f" u9 [6 B6 K
& w' ^5 X% e( ^' \# u2)模板名:这个要选择我们刚才生成的页面:./template/default/portal/portal_topic_222.htm
& Y1 I1 O) N( C$ ]( q
5 q& F" a& Q; J7 }' y 20140309090731360.jpg
( [4 [# m* N3 a* m ' V  U! e* D; P! q2 A
3)然后提交,就执行了7 O7 `" m. u- s
5 e: u' X: ?9 b0 a( t
20140309090732160.jpg
. u. {6 `) e/ g& E* b: G! v2 H# B/ r

' {& I* A2 R; w. D1 Z' m
8 a7 G  \+ [6 u8 K. d. M7 m/ H. p. f. K+ o  ?
& h/ [6 T9 M% m( Z" i0 y
文章来源:华域联盟

 

                                                  




上一篇:web常见攻击之文件上传漏洞
下一篇:腾讯游戏人生页面泄漏QQ号

帖子的最近访客

回复 百度谷歌雅虎搜狗搜搜有道360奇虎 天涯海角搜一下: 百度 谷歌 360 搜狗 搜搜 有道 谷粉 雅虎 必应 即刻

使用道具 举报

Dxzms7 该用户已被删除
发表于 2016-6-23 22:22:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
2jo8cuu5re 该用户已被删除
发表于 2015-6-20 02:47:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
0rnmaxkqf5 该用户已被删除
发表于 2015-6-21 02:58:20 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
4pmci0byvy 该用户已被删除
发表于 2015-6-22 16:18:45 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
钻f探e 该用户已被删除
发表于 2016-6-7 21:27:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
旦家贵妹 该用户已被删除
发表于 2016-6-8 15:52:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zuantanduila 该用户已被删除
发表于 2016-6-23 21:17:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2016-6-26 05:30:30 | 显示全部楼层
说的不错!
. z3 _( C3 o% a8 B3 W, h3 J' Q  j" c' L

9 E9 U* `0 e$ s+ o' k
9 Q4 m  y4 e6 S
: n1 {, }  N2 S, l& R+ ]: C$ D# F/ _

6 l1 @: g2 B: K+ s0 Q
) d$ J! a% n8 h: O) Z
5 }2 e, A; y+ c% @3 @3 `+ Q6 P- S+ B$ ~( }
& c2 Y: ?% R1 C* _" K5 [
0 `- C8 ^: j" ~. t, q" f  Z5 V
php?mod=logging&action=login'+'&referer='+encodeURIComponent(location))" src="static/image/common/sigline.gif" border="0" alt="" />
9 f5 [% _+ U/ s! P  w  P                               
php?mod=logging&action=login" onclick="showWindow('login', this.href+'&referer='+encodeURIComponent(location));">登录/注册后可看大图

- I2 ^7 i" `+ S白癜风的初期症状图
; H  @6 m' h- f3 R白癜风怎样治疗最快
8 \- Q' y5 `0 p7 t) }% }治疗白癜风医院哪个好( d! C! i% d! H9 d
白癜风那家治疗好
3 e0 H# M' O$ @3 L( K* N白癜风怎么查病因% X1 a1 c7 y- R9 U3 A9 b
外伤引起的白癜风
% R4 F$ a( l% j" d/ f6 z& n癫痫病发作症状& J8 v$ v, I+ }; m; v+ w
铁血女兵
* {) }# p' l* d. M# o小儿癫痫的症状
4 m% m! b  X$ ^# o: G2 h无敌神武- n& z+ E5 ^# k6 T% C  z5 c0 D( X
羊癫疯发病的症状
" G6 w4 s! Y, C+ w% S; R  a吾家蛇女初养成- ]6 ^8 p* L0 r
癫痫病到哪里治1 G5 B  K/ J- [( s( r" O  Z( Z3 P
用伍德灯检查不排除有白癜风* W9 n) H6 F/ ]0 g9 S# B( n
激光治疗白癜风的优点
% T  c3 G$ v) z& {+ V女性白癜风什么偏方$ c4 K; `- Y* T8 Y
红氧治疗白癜风- U0 Q/ Q  V9 g' k5 Y
外伤性癫痫能治愈吗# x, g6 y: P9 ^5 p- b$ W
有什么土方法治疗白癜风  ]# `, r! B/ f# y) m0 A5 C, p
羊角风的医院
珍妨莲 该用户已被删除
发表于 2016-6-26 05:31:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

GMT+8, 2017-9-22 21:36 , Processed in 0.265625 second(s), 51 queries .

© 2020 华域联盟 | 蒙公网安备 15062202000105号 版权删帖举报人口

备案号: 蒙ICP备17000689号-2                                                                                                                                                                    

快速回复 返回列表