discuz x3.4 getshell漏洞

少羽.
少羽.
少羽.
3604
文章
92
评论
2020年2月17日00:00:46 105 17.4K 631字阅读2分6秒

开始

2019年7月11日, Discuz!ML被发现存在一处远程代码执行漏洞,攻击者通过在请求流量的cookie字段中的language参数处插入构造的payload,进行远程代码执行利用,该漏洞利用方式简单,危害性较大。

原理

由于Discuz! ML对于cookie字段的不恰当处理造成的
cookie字段中的language参数未经过滤,直接被拼接写入缓存文件之中,
而缓存文件随后又被加载,从而造成代码执行

漏洞影响版本:

Discuz!ML v.3.4
Discuz!ML v.3.3
Discuz!ML v.3.2

重点

XXXX_language=

例子

注意其中的:4gH4_0df5_language=en;
修改为:4gH4_0df5_language=’.phpinfo().’;

discuz x3.4 getshell漏洞

可以看见phpinfo执行成功了。

payload

此处为隐藏的内容!
发表评论并刷新,方可查看

写入webshell,自己去连接一句话吧!

少羽.
  • 本文由 发表于 2020年2月17日00:00:46
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
导航网站自动收录漏洞-劫持漏洞 漏洞分析

导航网站自动收录漏洞-劫持漏洞

我想搞个导航网站来着,看着自动收录的网站然后就发现了很多导航网站有这个bug BUG后果:可以在网站上上传任意js html代码,会被劫持,跳转等等。 BUG原因: 大家看图,只要我在我的网站上面,做...
广告也精彩

评论已关闭!

评论:105   其中:访客  105   博主  0
    • 43551096 43551096 0

      看看不说话

      • 戴维斯 戴维斯 1

        看看不说话

        • ljuanei ljuanei 0

          谢谢

          • w525170414 w525170414 0

            看看

              • pony pony 2

                @ w525170414 11411看看

              • 安可 安可 0

                看看不说话

                • ew ew 0

                  kankan 看一看

                  • 213123 213123 1

                    看看不说话。

                    • kkbsh kkbsh 0

                      看看不说话

                      • a a 0

                        看看不说话

                        • 啊啊啊 啊啊啊 0

                          看看不说话

                          • 无心 无心 3

                            看看不说话

                            • 您好 您好 0

                              看看不说话吧

                              • testtesttest testtesttest 0

                                w xiang chakaa 啊n

                                • dwa dwa 1

                                  看看不说话

                                  • test test 0

                                    学习到了

                                    • asdfasd asdfasd 1

                                      看看不说话

                                      • leon121 leon121 1

                                        看看

                                        • 飓风 飓风 0

                                          21333er为

                                          • 为 0

                                            人王企鹅为

                                            • 灰色头像 灰色头像 0

                                              看看不说话

                                              • 看看看坤 看看看坤 1

                                                看看看不说话

                                                • 看看看坤 看看看坤 1

                                                  看看有什么

                                                  • 成功躺一会 成功躺一会 0

                                                    这个评论发了并不能看见隐藏

                                                    • test777 test777 0

                                                      看看

                                                      • fff fff 0

                                                        看看

                                                        • xxh396 xxh396 0

                                                          了解一下过程

                                                          • 8398363qq 8398363qq 0

                                                            看看不说话!哈哈

                                                            • qwe qwe 1

                                                              看看不说话

                                                              • wfe wfe 0

                                                                wefwedfb搜索v

                                                                • pony pony 2

                                                                  看看不说话

                                                                  • tt tt 0

                                                                    看一下EXP

                                                                    • .. .. 0

                                                                      …啦啦啦

                                                                      • sadasdsa sadasdsa 0

                                                                        看看不说话

                                                                        • 6 6 1

                                                                          666666666666我

                                                                          • 骑着蜗牛去飙车. 骑着蜗牛去飙车. 0

                                                                            6b6b6b6大佬

                                                                            • 苒苒 苒苒 0

                                                                              我就了解了解

                                                                              • qq qq 1

                                                                                看看

                                                                                • qq qq 1

                                                                                  11看看

                                                                                  • leyan leyan 0

                                                                                    膜拜大佬

                                                                                    • 馋猫哥 馋猫哥 1

                                                                                      看看什么啊

                                                                                      • 馋猫哥 馋猫哥 1

                                                                                        看看什么方法啊学习一下

                                                                                        • 1111 1111 1

                                                                                          看看

                                                                                          • 1111 1111 1

                                                                                            我就看看

                                                                                            • ★倾城の恋★ ★倾城の恋★ 0

                                                                                              看看不说话

                                                                                              • - - 0

                                                                                                看看不说话看看不说话

                                                                                                • 1453379252 1453379252 0

                                                                                                  看看

                                                                                                  • n n 0

                                                                                                    6hfhrz瑞特个1

                                                                                                    • 杨梁 杨梁 0

                                                                                                      谢谢分享!!!!!!

                                                                                                      • aaaa1234 aaaa1234 0

                                                                                                        111asd啊安服

                                                                                                        • 1515151222 1515151222 0

                                                                                                          飒飒倒萨倒萨大苏打

                                                                                                          • 我是你爸爸. 我是你爸爸. 0

                                                                                                            看看不说话

                                                                                                            • da4er da4er 0

                                                                                                              看看不说话

                                                                                                              • smith smith 0

                                                                                                                看一看看一看

                                                                                                                • aaaa13213213 aaaa13213213 0

                                                                                                                  看看不说话

                                                                                                                  • 21312341234 21312341234 0

                                                                                                                    666666666666666666666666666666666看看不说话

                                                                                                                    • ff ff 0

                                                                                                                      看看PAYBOY

                                                                                                                      • pony pony 2

                                                                                                                        看看看看看

                                                                                                                        • 打发点 打发点 0

                                                                                                                          发送到发送到发送到双方都

                                                                                                                          • 安 0

                                                                                                                            123娶你的

                                                                                                                            • 8935 8935 0

                                                                                                                              kanyikan 看一看

                                                                                                                              • 0.0 0.0 0

                                                                                                                                ?33333333就户

                                                                                                                                •    匿名    匿名 0

                                                                                                                                  看看不说话

                                                                                                                                  • winner winner 1

                                                                                                                                    感谢分享!

                                                                                                                                    • winner winner 1

                                                                                                                                      感谢分享

                                                                                                                                      • 101010 101010 0

                                                                                                                                        看看

                                                                                                                                        • ewew ewew 0

                                                                                                                                          学习学习

                                                                                                                                          • 赔付 赔付 0

                                                                                                                                            asdadasdsadsad我草了个第加

                                                                                                                                            • 搜索 搜索 0

                                                                                                                                              搜索

                                                                                                                                              • test test 0

                                                                                                                                                发表评论
                                                                                                                                                匿名

                                                                                                                                                • theone theone 0

                                                                                                                                                  222222222222222222222222大苏打萨达萨达是

                                                                                                                                                  • zhaixz zhaixz 0

                                                                                                                                                    是吗?这个可以有~~

                                                                                                                                                    • 啦啦 啦啦 3

                                                                                                                                                      那东西

                                                                                                                                                      • 啦啦 啦啦 3

                                                                                                                                                        啦啦队

                                                                                                                                                        • rt97667 rt97667 0

                                                                                                                                                          看看

                                                                                                                                                          • 张作伦 张作伦 0

                                                                                                                                                            看看不说话

                                                                                                                                                            • 23 23 0

                                                                                                                                                              试一下

                                                                                                                                                              • 123123 123123 0

                                                                                                                                                                牛比

                                                                                                                                                                • 淡定先生o 淡定先生o 1

                                                                                                                                                                  感觉大佬很强!!!

                                                                                                                                                                  • 冰狐 冰狐 0

                                                                                                                                                                    看看,学习学习

                                                                                                                                                                    • ss1314 ss1314 0

                                                                                                                                                                      看看不说话

                                                                                                                                                                      • 1231231 1231231 0

                                                                                                                                                                        看看

                                                                                                                                                                        • 123 123 3

                                                                                                                                                                          kangkang看看不说话

                                                                                                                                                                          • 888888 888888 0

                                                                                                                                                                            牛逼u比u笔

                                                                                                                                                                            • playboy playboy 0

                                                                                                                                                                              看看不说话

                                                                                                                                                                              • xiwang xiwang 0

                                                                                                                                                                                看看

                                                                                                                                                                                • 阿斯蒂芬 阿斯蒂芬 0

                                                                                                                                                                                  看看不说话

                                                                                                                                                                                  • glqynyf glqynyf 0

                                                                                                                                                                                    谢谢

                                                                                                                                                                                    • xvanqing xvanqing 1

                                                                                                                                                                                      感谢大佬

                                                                                                                                                                                      • asw asw 0

                                                                                                                                                                                        看看不说话

                                                                                                                                                                                        • highker highker 0

                                                                                                                                                                                          针不戳

                                                                                                                                                                                          • D11 D11 3

                                                                                                                                                                                            11111查看

                                                                                                                                                                                            • kkkk kkkk 0

                                                                                                                                                                                              看看不说话

                                                                                                                                                                                              • 看一下 emmm 看一下 emmm 0

                                                                                                                                                                                                erfweafwae士大夫sa’dsad

                                                                                                                                                                                                • 222 222 0

                                                                                                                                                                                                  fewfw氛围

                                                                                                                                                                                                  • qsza qsza 0

                                                                                                                                                                                                    看看不说话

                                                                                                                                                                                                    • dsdfdsffdsdsf dsdfdsffdsdsf 0

                                                                                                                                                                                                      看看就行

                                                                                                                                                                                                      • 啊啊啊啊 啊啊啊啊 0

                                                                                                                                                                                                        请问

                                                                                                                                                                                                        • 喵 0

                                                                                                                                                                                                          牛逼

                                                                                                                                                                                                          • gtgtg gtgtg 0

                                                                                                                                                                                                            看看不说话

                                                                                                                                                                                                            • jiangliuer jiangliuer 0

                                                                                                                                                                                                              看看不说话

                                                                                                                                                                                                              • 一点 一点 0

                                                                                                                                                                                                                吃饭vvvv

                                                                                                                                                                                                                • test test 1

                                                                                                                                                                                                                  看看不说话

                                                                                                                                                                                                                  • wqr wqr 0

                                                                                                                                                                                                                    发表评论