DISCUZ! X 最新GETSHELL漏洞批量利用

小影GG
24071小影GG白蚁王族
2018-03-29 11:02:43
24071 2018-03-29 11:02:43
黑客话题: 入侵 网络技术
废话少讲了,正文开始咱们还是先来看下这个漏洞
这个漏洞bug出现在一个DZ X系列自带的转换工具里面
漏洞路径是:utility/convert/data/config.inc.php
在开始设置里面可以设置数据的属性,而post的数据直接写到了config.inc.php这个文件里面,无任何过滤检测!
以下是bug利用工具
先看一下截图:

bug漏洞出在一个升级插件上面,所以效果不是太大。
咱们不鼓励不支持任何非授权性质的安全检测。
使用说明
点击转到会把百度的搜索结果放到FUCK选项卡
之后点击开始
扫描完毕,可右击可利用漏洞项,选择复制URL
复制到菜刀,密码c
补充:域名导入格式为 一个域名一行 例 www.te7m.cn
法律声明
请不要使用本工具做任何触犯中华人民共和国法律的事情
本工具仅做学习研究作用
任何责任与作者和本站无关
原文地址:https://www.te7m.cn/index.php/archives/123/
转至周丹博客:https://www.te7m.cn
QQ:1539747235
本文标题:DISCUZ! X 最新GETSHELL漏洞批量利用
本文作者:小影GG
本文来自:蚁安黑客官网
转载请注明本文链接:http://bbs.mayidui.net/t1844.html
xichao
沙发xichao编程小子 2018-05-20 03:54
DZ  getshell 阔以阔以
游客
登录黑客论坛后才可以回帖,黑客登录 或者 注册黑客
weixin
蚁安黑客

找黑客工具、找黑客教程、找黑客朋友,你想不到的黑客技术这儿都有!

微信号:baiyiwangan