discuz uc_server 配置登录
到uc_server中~~~，否则，访问不了discuz下的文件夹； ucenter密码忘记~~~ uc_ser ...
原文：关于Discuz! X系列UC_Server 本地文件包含漏洞
最近又发现discuz论坛被挂马了，决定好好研究一下discuz的漏洞，技术债始终要还是要还的 一 问题发现 快要睡觉的时候，突然收到一封邮件，发现服务器上的文件被篡改了，立即登录服务器，清空恶意文件，并将其锁定 为什么不是移走呢 然后迅速找到所有有问题的文件，那么这里如何找 这个时候你会发现日志是一个好东西，记录所有的访问记录 解码之后，发现其中一条记录是这样的 但是这些信息并没有什么用，还是要 ...
2018-11-12 20:36 0 3728 推荐指数：
相关推荐
关于Discuz! X系列远程代码执行漏洞
一、漏洞起源 突然有同事反馈，无法注册 看到这里不了解的同行估计一年懵逼，这里也是常用的漏洞攻击，可以肯定的是 badwords.php文件被修改了 ，可以查看这个文件内容 <?php $_CACHE['badwords'] = array ...
phpMyAdmin 4.8.x 本地文件包含漏洞利用
phpMyAdmin 4.8.x 本地文件包含漏洞利用 今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。该漏洞利用不要求root帐号，只需能够登录 phpMyAdmin ...
phpMyAdmin本地文件包含漏洞
4 phpMyAdmin本地文件包含漏洞 4.1 摘要 4.1.1 漏洞简介 phpMyAdmin是一个web端通用MySQL管理工具，上述版本在/libraries/gis/pma_gis_factory.php文件里的存在任意文件包含漏洞，攻击者利用此漏洞可以获取数据库中敏感信息 ...
本地文件包含漏洞（LFI漏洞）
0x00 前言 本文的主要目的是分享在服务器遭受文件包含漏洞时，使用各种技术对Web服务器进行攻击的想法。 我们都知道LFI漏洞允许用户通过在URL中包括一个文件。在本文中，我使用了bWAPP和DVWA两个不同的平台，其中包含文件包含漏洞的演示。通过它我以四种不同的方式执行LFI攻击 ...
Discuz!X ≤3.4 任意文件删除漏洞
Discuz!X ≤3.4 任意文件删除漏洞 简述 漏洞原因：之前存在的任意文件删除漏洞修复不完全导致可以绕过。 漏洞修复时间：2017年9月29日官方对gitee上的代码进行了修复 漏洞原理分析 在home.php中存在，get参数不满足条件时进入 libfile(功能：构造文件 ...
【漏洞分析】Discuz! X系列全版本后台SQL注入漏洞
0x01漏洞描述 Discuz!X全版本存在SQL注入漏洞。漏洞产生的原因是source\admincp\admincp_setting.php在处理$settingnew['uc']['appid']参数时未进行完全过滤，导致出现二次注入。在特定条件下，攻击者可以利用该漏洞获取服务器权限 ...
本地文件包含漏洞利用姿势
本文的主要目的是分享在服务器遭受文件包含漏洞时，使用各种技术对Web服务器进行攻击的想法。 我们都知道LFI漏洞允许用户通过在URL中包括一个文件。在本文中，我使用了bWAPP和DVWA两个不同的平台，其中包含文件包含漏洞的演示。通过它我以四种不同的方式执行LFI攻击。 0x01 基本本地文件 ...