忘记密码?

一键登录

草根吧源码论坛

Discuz论坛渗透小知识,利用上传漏洞上传木马

查看: 527|回复: 11

Discuz论坛渗透小知识,利用上传漏洞上传木马

[复制链接]

1705

主题

2175

热度

591

贡献

民审

Rank: 8Rank: 8

发表于 2016-7-26 16:53:19 | 显示全部楼层 |阅读模式 | 百度  360  谷歌 
分享到:
上传漏洞在Discuz 7.0时代被黑客们利用的最为猖獗,利用上传漏洞可以直接得到WEBSHELL,危害等级超级高,现在的入侵中上传漏洞也是常见的漏洞。
首先自己搭建了一个phpoa系统的网站,在这个网站上面进行操作。
草根吧 Discuz论坛渗透小知识,利用上传漏洞上传木马 浏览器,上传文件,数据库,mysql,知识 精品教程
然后查找这个网站上面的漏洞,可以告诉大家这个上面的是上传漏洞。漏洞的路径就是 qO3BQ]UF
要想把一个php木马挂到网站上首先要在本地构造上传地址。下图就是我构建的上传地址。
草根吧 Discuz论坛渗透小知识,利用上传漏洞上传木马 浏览器,上传文件,数据库,mysql,知识 精品教程
upLoadFile 变量名,这个变量上传文件是用来测试文件的类型。
还有一个 attachFile 这个变量名没有做任何过滤所以可以上传任何类型的文件。
上传地址构建完成后用浏览器打开会出现如下图的界面。
游客,如果您要查看本帖隐藏内容请回复

这样大家就可以看到有两个地方上传文件。首先第一个我在这里添加的是一个后缀为txt的文件。第二个添加的就是我下载的php木马文件。 1 R9/AP
草根吧 Discuz论坛渗透小知识,利用上传漏洞上传木马 浏览器,上传文件,数据库,mysql,知识 精品教程
上传成功后页面会生成一个路径 /uploadAmachFile/将这个路径复制到URL里,然后木马就挂上去了。下图为成功挂上php木马的截图。
草根吧 Discuz论坛渗透小知识,利用上传漏洞上传木马 浏览器,上传文件,数据库,mysql,知识 精品教程
木马传上去了之后不就是自己想干嘛就干嘛了吗 给自己提升权限。(执行sql命令—操作mysql数据库—提升自己在数据库中的权限—取得网页源码。
草根吧 Discuz论坛渗透小知识,利用上传漏洞上传木马 浏览器,上传文件,数据库,mysql,知识 精品教程
草根吧 Discuz论坛渗透小知识,利用上传漏洞上传木马 浏览器,上传文件,数据库,mysql,知识 精品教程


帖子地址: 

本文来源于草根吧源码论坛 www.caogen8.co,欢迎大家下载。
如果您没有贡献需要充值,可以直接在线充值,点击充值
如果你需要加入本站赞助VIP会员,可以直接在线开通,点击开通
如果找不到您要的资源,请搜索一下,点击搜索
回复

举报

1

主题

243

热度

26

贡献

步入草根

Rank: 1

发表于 2016-7-27 00:36:28 | 显示全部楼层
渗透小知识,利用上传漏洞上传木马 [修改]

9

主题

148

热度

94

贡献

终身赞助ViP

Rank: 7Rank: 7Rank: 7

发表于 2016-7-28 19:04:37 | 显示全部楼层
z论坛渗透小知识

4

主题

519

热度

90

贡献

终身赞助ViP

Rank: 7Rank: 7Rank: 7

发表于 2016-7-29 10:34:05 | 显示全部楼层
学习了。。。。

1

主题

127

热度

41

贡献

终身赞助ViP

Rank: 7Rank: 7Rank: 7

发表于 2016-8-12 09:24:18 | 显示全部楼层
试试呢

0

主题

140

热度

12

贡献

步入草根

Rank: 1

发表于 2016-8-17 20:07:57 | 显示全部楼层
学习了,谢谢

2

主题

331

热度

35

贡献

步入草根

Rank: 1

发表于 2016-8-31 12:58:26 | 显示全部楼层
这东西找了好久勒,谢谢!!

1

主题

242

热度

29

贡献

步入草根

Rank: 1

发表于 2016-10-17 17:20:12 | 显示全部楼层
顶顶顶顶顶大大大

0

主题

479

热度

45

贡献

终身赞助ViP

Rank: 7Rank: 7Rank: 7

发表于 2016-10-23 12:35:53 | 显示全部楼层
我的网站也被挂马了

8

主题

6

热度

44

贡献

终身赞助ViP

Rank: 7Rank: 7Rank: 7

发表于 2016-11-2 09:25:16 来自手机 | 显示全部楼层
试试……………

发表回复

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 用百度帐号登录 一键登录:

本版积分规则

收藏帖子 返回列表 搜索
快速回复 返回顶部 返回列表