Discuz! X3.1后台任意代码执行可拿shell
华域联盟
登陆 / 注册 搜索

USERCENTER

SEARCHSITE

搜索

查看: 2267|回复: 41

Discuz! X3.1后台任意代码执行可拿shell

  [复制链接]
发表于 2015-5-12 17:26:00 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆

x
看有人问 Discuz! X3.1后台怎么拿shell,就下载了个看看,之前有人说HTML 生成能拿shell,我昨天官方网站下载的版本发现,静态文件的扩展名,限制了htm/html.如果服务器不存在解析漏洞,就没办法执行xxx.php;.htm,就拿不下shell。 简单研究了下,发现其实Discuz! X3.1后台 存在任意代码执行问题。
也许比较鸡肋吧,要后台权限,Discuz! 本身安全性还是很不错的!
' U3 W5 x( ~6 X, T$ L# [# T # c$ q! Z. z2 {" K( J9 i0 P
直接重现场景,执行任意代码过程如下:& x. Y+ ?! j' d. u* D$ N: F

2 V3 ?9 f  ^; V/ T * J- ?- c9 J1 v( Z

" p1 ~, x8 j, {# Q% t1.先附上一张 系统版本的图片[Discuz! X3.1 Release 20131122]:
. ~  R8 N6 k5 E; g6 \) Z7 c: p " U3 t# T2 C1 J) Y8 G6 g- x1 |
20140309090729979.jpg
. {* K( X. G$ K+ t3 Z. M9 ?2. 全局--〉网站第三方统计代码--〉插入php代码[其他地方<>会被转意]:
; i& n0 z+ Q, D0 M9 h0 J" G! f
6 |3 T! I  B% _! v如插入 * j  S  E6 _: l* O1 `

4 V, z- v! f# J* q  U0 ?* A% } 20140309090729126.jpg
: ?0 f( R+ B( _6 l0 `* X- i # |6 e3 e5 z& j, |/ a7 H
3.工具--〉更新缓存[为了保险起见,更新下系统缓存]:
. S/ y. A& ?$ [+ z6 E, p; F" f3 v9 P6 p
. U4 Y# U, ~6 _! H) j' } 20140309090730105.jpg ; P. \) O' V5 s7 l3 H8 e
4.门户--> HTML管理--〉设置:
. l1 V/ ~" I2 e( H
" y! B3 J! j9 p, o/ \1 ^1) 静态文件扩展名[一定要设置成htm] :htm1 V3 i- z9 g& Z, _3 E
9 o6 M: c* ~# [( V3 \" X# D3 O: ]
2) 专题HTML存放目录: template/default/portal1 ^& J$ {4 r9 B& {6 s

5 b1 H7 q5 |7 j) k& g5 V$ T3) 设置完,提交吧!" T3 Z" C2 \: R& v# A
6 L) g+ B0 _2 x7 @2 V" ]  q% V
20140309090730821.jpg + u, Q: a. `, p' Y" u$ |0 p! Y% [4 ^
5. 门户--〉专题管理--〉创建专题:- Q. E% S# x/ s9 P" G" r

$ {. s9 b' n$ Q. p% Q# H4 f- V1)专题标题:xyz // 这个随便你写了
* S+ r1 f: T6 c: ]
' c% [8 A" X0 E0 t2)静态化名称:portal_topic_222 //222为自定义文件名,自己要记住
( D$ {$ \1 ]% `) C, _   j8 Z1 B4 B# g* s% J, a) f5 V
3)附加内容:选择上: 站点尾部信息
4 r, {& b  r1 Q& K/ H- Q7 ~9 ^+ Y& o
  b" U" r5 }+ g* m7 I 20140309090730403.jpg
: R! e7 |! T0 Y# ]4 m3)提交
7 {0 h, ^5 e6 x8 B
6 ^9 E4 t" _1 Y4 ]) d& Q; ]4)回到门户--〉专题管理,把刚才创建的专题开启,如下图 :; a1 @+ h. O7 M" o0 N
20140309090731436.jpg
: {4 n6 C. K/ C  S: e5)把刚才的专题,生成 - ~4 _' H" {$ q

" L( V- r  T- M4 l/ O! M 20140309090731751.jpg
& w* ^' ]4 k/ C/ e7 J! l) x6. 下面就是关键了,现在到了包含文件的时候了。7 X7 j! {9 N! h2 G7 U& f3 {
6 t# V! }" l% F4 o, g7 K# a3 i
再新建一个专题:5 g& D; k' x# m1 z$ k, w
0 n) k* ^- v; Z/ |( d
1)专题标题,静态化名称,这2个随便写
+ s& D+ Z+ l: g- Q& |
) T3 |( T% D; L2)模板名:这个要选择我们刚才生成的页面:./template/default/portal/portal_topic_222.htm( N, L: U2 J7 Q* e9 x8 }4 ]# S$ ?

4 [* D6 `4 ^# B0 x5 H8 | 20140309090731360.jpg
+ Y; S5 `2 ~; M$ E! q
2 h' s& G0 U$ f3 ?3)然后提交,就执行了
/ d1 P9 F# @0 t" E7 t( ~# }; l2 g3 s! w5 @, o& E5 w- }5 J3 E8 p
20140309090732160.jpg
8 A7 B2 g1 j3 M" J5 F8 U0 L: |

( x* U7 p, O3 c9 H8 `( \4 m5 B* C+ Z) l) s* f5 D
1 q  T3 A! O0 m" x

5 h$ P8 b9 a9 c0 C. p
文章来源:华域联盟

 

                                                  




上一篇:web常见攻击之文件上传漏洞
下一篇:腾讯游戏人生页面泄漏QQ号

帖子的最近访客

回复 百度谷歌雅虎搜狗搜搜有道360奇虎 天涯海角搜一下: 百度 谷歌 360 搜狗 搜搜 有道 谷粉 雅虎 必应 即刻

使用道具 举报

Dxzms7 该用户已被删除
发表于 2016-6-23 22:22:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
2jo8cuu5re 该用户已被删除
发表于 2015-6-20 02:47:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
0rnmaxkqf5 该用户已被删除
发表于 2015-6-21 02:58:20 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
4pmci0byvy 该用户已被删除
发表于 2015-6-22 16:18:45 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
钻f探e 该用户已被删除
发表于 2016-6-7 21:27:41 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
旦家贵妹 该用户已被删除
发表于 2016-6-8 15:52:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zuantanduila 该用户已被删除
发表于 2016-6-23 21:17:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2016-6-26 05:30:30 | 显示全部楼层
说的不错!
5 L/ f7 \' e" i+ m7 `2 m
' \' t/ k8 H/ U) h1 U% [) l5 S( k" G0 J. y- a1 D4 U+ G
/ d2 Z6 w9 H' ~& X0 w

4 i* p1 @' e+ R. o+ |
* O. Q% ?" ~# o- A+ d% L3 g* a4 l4 _; h: a/ F
! t& m3 S. t+ {" ^: y/ p

* F% o$ q! n4 H. |2 E! U4 d& n
6 {7 a& c& x. w7 ^  g: [) E% Y4 E: d- k) u/ E5 S

* A$ l# m4 u9 J& A
php?mod=logging&action=login'+'&referer='+encodeURIComponent(location))" src="static/image/common/sigline.gif" border="0" alt="" />: d8 k( O. j5 Z# [9 B
                               
php?mod=logging&action=login" onclick="showWindow('login', this.href+'&referer='+encodeURIComponent(location));">登录/注册后可看大图

0 v: I2 c# X, ~& z' Y4 T白癜风的初期症状图; u" }% ?/ h+ h7 Y/ R
白癜风怎样治疗最快) p3 U4 a  i7 t. z; s- |7 c# T3 I
治疗白癜风医院哪个好
% h8 i# D% ?8 ]% G: i$ L% k7 T白癜风那家治疗好+ C+ |( P5 e. D
白癜风怎么查病因8 `7 ?* z: ~+ E* M" Z
外伤引起的白癜风, S3 S: [. O; D3 Q# y0 U
癫痫病发作症状( h* @6 ?. b* |" A5 R3 {1 d
铁血女兵
# \) _* r8 W1 m& E; k% f, l小儿癫痫的症状5 @1 Y$ K2 ~6 f# D) d5 W
无敌神武; C$ N( A: G, f7 _
羊癫疯发病的症状7 c- \( u' c5 a5 u3 @& d3 K, ]
吾家蛇女初养成
- X0 R% Z, r: \& @6 h癫痫病到哪里治$ U! T6 e7 y3 G: p) J2 F% s
用伍德灯检查不排除有白癜风
9 J* }/ m3 I# a" S) d激光治疗白癜风的优点; b( r- A; d6 j" T) x1 S; @& d
女性白癜风什么偏方
9 E6 e  ?) _( B7 c0 @( Z红氧治疗白癜风) v, d# s, @* \, K3 R/ ]
外伤性癫痫能治愈吗0 k% c) m5 s' Q' b
有什么土方法治疗白癜风
, N. H0 Y+ o. \) }2 Z羊角风的医院
珍妨莲 该用户已被删除
发表于 2016-6-26 05:31:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

GMT+8, 2017-11-22 19:07 , Processed in 0.312500 second(s), 53 queries .

© 2020 华域联盟 | 蒙公网安备 15062202000105号 版权删帖举报人口

备案号: 蒙ICP备17000689号-2                                                                                                                                                                    

快速回复 返回列表