discuz x1.5&discuz 7.2 后台getshell 0day通杀版

发布日期：2011-04.17
发布作者：路人甲

影响版本：discuz x1.5&discuz 7.2
官方网站：http://www.discuz.net/

漏洞类型：Getshell

漏洞描述：xml过滤不严导致漏洞产生

漏洞测试：
后台：插件--添加插件--请选择导入方式:上传本帖附件中的XML文件 并同时勾选上 允许导入不同版本 Discuz! 的插件(易产生错误!!)
然后确认
不懂的可以看演示动画。。
shell地址就为：data/plugindata/shell.lang.php (discuz x1.5 )
shell地址就为：data/plugin/data/shell.lang.php (discuz 7.2)

漏洞证明：

标签分类：