当前位置:首页 > 电脑常识 > 正文

Discuz! X 最新Getshell缝隙批量操作 8090安适门户

11-20 电脑常识

空话少讲了,正文开始咱们还是先来看下这个缝隙
这个缝隙bug呈此刻一个DZ X系列自带的转换工具里面
缝隙路径是:utility/convert/data/config.inc.php

在开始设置里面可以设置数据的属性,而post的数据直接写到了config.inc.php这个文件里面,无任何过滤检测!

以下是bug操作工具

先看一下截图:

Discuz! X 最新Getshell漏洞批量操纵 8090安详门户

bug缝隙出在一个升级插件上面,所以效果不是太大。
咱们不鼓励不撑持任何非授权性质的安适检测。

使用说明
点击转到会把百度的搜索功效放到FUCK选项卡
之后点击开始
扫描完毕,可右击可操作缝隙项,选择复制URL
复制到菜刀,暗码c
增补:域名导入格局为 一个域名一行 例

温馨提示: 本文由杰米博客推荐,转载请保留链接: https://www.jmwww.net/file/pc/12481.html

博客主人杰米WWW
杰米博客,为大家提供seo以及it方面技巧喜欢的朋友收藏哦!
  • 11365文章总数
  • 1378073访问次数
  • 建站天数
  •