discuz uc_server 配置登錄
到uc_server中~~~，否則，訪問不了discuz下的文件夾； ucenter密碼忘記~~~ uc_ser ...
原文：關於Discuz! X系列UC_Server 本地文件包含漏洞
最近又發現discuz論壇被掛馬了，決定好好研究一下discuz的漏洞，技術債始終要還是要還的 一 問題發現 快要睡覺的時候，突然收到一封郵件，發現服務器上的文件被篡改了，立即登錄服務器，清空惡意文件，並將其鎖定 為什么不是移走呢 然后迅速找到所有有問題的文件，那么這里如何找 這個時候你會發現日志是一個好東西，記錄所有的訪問記錄 解碼之后，發現其中一條記錄是這樣的 但是這些信息並沒有什么用，還是要 ...
2018-11-12 20:36 0 3728 推薦指數：
相關推薦
關於Discuz! X系列遠程代碼執行漏洞
一、漏洞起源 突然有同事反饋，無法注冊 看到這里不了解的同行估計一年懵逼，這里也是常用的漏洞攻擊，可以肯定的是 badwords.php文件被修改了 ，可以查看這個文件內容 <?php $_CACHE['badwords'] = array ...
phpMyAdmin 4.8.x 本地文件包含漏洞利用
phpMyAdmin 4.8.x 本地文件包含漏洞利用 今天ChaMd5安全團隊公開了一個phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。該漏洞利用不要求root帳號，只需能夠登錄 phpMyAdmin ...
phpMyAdmin本地文件包含漏洞
4 phpMyAdmin本地文件包含漏洞 4.1 摘要 4.1.1 漏洞簡介 phpMyAdmin是一個web端通用MySQL管理工具，上述版本在/libraries/gis/pma_gis_factory.php文件里的存在任意文件包含漏洞，攻擊者利用此漏洞可以獲取數據庫中敏感信息 ...
本地文件包含漏洞（LFI漏洞）
0x00 前言 本文的主要目的是分享在服務器遭受文件包含漏洞時，使用各種技術對Web服務器進行攻擊的想法。 我們都知道LFI漏洞允許用戶通過在URL中包括一個文件。在本文中，我使用了bWAPP和DVWA兩個不同的平台，其中包含文件包含漏洞的演示。通過它我以四種不同的方式執行LFI攻擊 ...
Discuz!X ≤3.4 任意文件刪除漏洞
Discuz!X ≤3.4 任意文件刪除漏洞 簡述 漏洞原因：之前存在的任意文件刪除漏洞修復不完全導致可以繞過。 漏洞修復時間：2017年9月29日官方對gitee上的代碼進行了修復 漏洞原理分析 在home.php中存在，get參數不滿足條件時進入 libfile(功能：構造文件 ...
【漏洞分析】Discuz! X系列全版本后台SQL注入漏洞
0x01漏洞描述 Discuz!X全版本存在SQL注入漏洞。漏洞產生的原因是source\admincp\admincp_setting.php在處理$settingnew['uc']['appid']參數時未進行完全過濾，導致出現二次注入。在特定條件下，攻擊者可以利用該漏洞獲取服務器權限 ...
本地文件包含漏洞利用姿勢
本文的主要目的是分享在服務器遭受文件包含漏洞時，使用各種技術對Web服務器進行攻擊的想法。 我們都知道LFI漏洞允許用戶通過在URL中包括一個文件。在本文中，我使用了bWAPP和DVWA兩個不同的平台，其中包含文件包含漏洞的演示。通過它我以四種不同的方式執行LFI攻擊。 0x01 基本本地文件 ...