影响范围: discuz! ml v3.x全版本. 产生原因 漏洞原因:Discuz!ML 系统对cookie中的l接收的language参数内容未过滤,导致字符串拼接,从而执行php代码. 利用exp 1.cookie字段中会出现xxxx_xxxx_language字段,根本原因就是这个字段存在注入,导致的RCE 2.抓包找到cookie的language的值修改为xxxx_xxxx_language=sc'.phpinfo().' 3.getshell 的payload: '.+file_p

Discuz ML! V3.X 代码注入漏洞 前言 Discuz!ML是一个由CodersClub.org创建的多语言,集成,功能齐全的开源网络平台,用于构建像"社交网络"这样的互联网社区. 该引擎基于Comsenz Inc.创建的着名的Discuz!X引擎开发. 漏洞描述 2019年7月11日, Discuz!ML被发现存在一处远程代码执行漏洞,攻击者通过在请求流量的cookie字段中的language参数处插入构造的payload,进行远程代码执行利用,该漏洞利用方式简单,危害性较

Discuz! ML远程代码执行(CVE-2019-13956) 一.漏洞描述 该漏洞存在discuz ml(多国语言版)中,cookie中的language可控并且没有严格过滤,导致可以远程代码执行. 二.漏洞影响版本 Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ML V3.4 三.漏洞环境搭建 1. 官网下载Discuz! ML V3.4,下载地址: http://discuz.ml/download 2. 将压缩包解压到phpstudy网站根目录,浏览器

0x01 影响版本 Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ML V3.4 0x02 环境搭建 直接官网下载即可http://discuz.ml/download 将压缩包解压至phpstudy网站根目录,浏览器访问upload目录即可开始安装 之后就是傻瓜式操作,一直点击下一步就可以了,直到完成安装 0x03 漏洞Poc 随便点击一个,抓包 将Cookie中的xxxxx_language参数值改为 '.phpinfo().' ,可以看到成功执行了代码 0

1.漏洞描述 Discuz国际版漏洞存在于cookie的language可控并且没有严格过滤,导致可以远程代码执行. 2.产生原因:Discuz!ML 系统对cookie中的l接收的language参数内容未过滤,导致字符串拼接,从而执行php代码. 3.影响版本: Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ML V3.4 4.利用exp,进行上传一句话木马 1.cookie字段中会出现xxxx_xxxx_language字段,根本原因就是这个字段存在注入,

Part1 Discuz下载 百度“discuz下载” 2. 找到下图这里 3. 选择你需要的版本,这里我选了X3.1版 4. 选择UTF-8简体下载 这是我下载好的文件 Part2 Discuz安装 在apache目录下的htdocs文件夹中新建文件夹Discuz ,将上述下载文件解压到Discuz中~ 解压后,把upload文件夹里的内容剪切到Discuz中,再把空文件夹upload删掉~ 重启apache! 2. 浏览器中输入网址 http://localhost:81/Discuz/in

  Discuz!X会自带Debug模式,主要是用于排查性能问题.垃圾站建议当如果您的站点调试完之后,一定要把debug模式关闭,以免其他用户会获取到一些敏感信息.在调试过程中,config文件配置的参数请只告知调试人员(比如官方人员),对其他人员尤其是会员请保密. 开启debug 模式的步骤: 1.必须在 source/function 下上传 function_debug.php Discuz! X2.0 见附件一 Discuz! X2.0 function_debug.rar Discuz

discuz 框架也算是比较流行的社区论坛框架,discuz 的基础架构采用世界上最流行的 web 编程组合 PHP + MySQL 实现,是一个经过完善设计,适用于各种服务器环境的高效论坛系统解决方案. 1.安装 discuz 先下载 discuz 的安装包,解压之后有3个文件,如下: 然后把 upload 文件夹(另两个文件不用管)移动到本地服务器主机文件夹里(比如 htdocs),把 upload 文件夹的名字改成项目名(比如 discuz),再在地址栏输入 http://localhos

本篇将介绍IIS+MySQL+DiscuzX3.1+UCenter1.6+Asp.Net+PHP的部署 大部分都是搬运过来的,当然我会注明搬运地点 搭建 首先说明本机基本信息 系统=============>Windows10 64位IIS==============>IIS10PHP=============>5.3.10 MySQL===========>5.5.20Discuz============>X3.1UCenter===========>1.6 Asp.

SSV-90861 Date:2012 类型:敏感信息泄露 影响范围:DZ x2.5  POC:http://www.xx.xx/uc_server/control/admin/db.php http://www.xx.xx/source/plugin/myrepeats/table/table_myrepeats.php http://www.xx.xx/install/include/install_lang.php Discuz! X2.5 远程代码执行 Date: 类型: RCE 前置条

一.前言 验证码是根据随机字符生成一幅图片,然后在图片中加入干扰象素,用户必须手动填入,防止有人利用机器人自动批量注册.灌水.发垃圾广告等等 . 验证码的作用是验证用户是真人还是机器人. 本文将使用深度学习框架Tensorflow训练出一个用于破解Discuz验证码的模型. 自动生成验证码接口关闭,原因如下: 接口是用来方便大家获取验证码图片的,已经声明至少加200ms延时,但是有些人就是不管不顾,个人网站带宽不大,直接被占满(自己写代码让别人爬自己网站真是找罪受),服务器被蹂躏十多分钟.这种情

本次漏洞是由于Discuz! ML对于cookie字段的不恰当处理造成的cookie字段中的language参数未经过滤,直接被拼接希尔缓存文件中,而缓存文件随后被加载,造成代码执行. 共有60出利用点,下面前台index.php代码执行: 漏洞利用exp: %27.file_put_contents%28%27shell.php%27%2Curldecode%28%27%253c%253fphp%2520eval%28%2524_%2550%254F%2553%2554%255b%2522mo

1.安装CgiModule模块 首先,IIS要部署php项目,需要CgiModule模块的支持,所以首先我们要确认这个模块是否存在 打开IIS管理器: 我这里是存在的: 如果不存在,可以自行在控制面板=>程序与功能=>启用或者关闭windows功能: 2.下载安装PHP和discuz PHP和discuz可以前往官网下载 PHP官网:https://www.php.net/downloads discuz应用中心:https://addon.dismall.com/ discuz包下载地址:h

注意:由于魔灯团队因为开发理念的原因分成了魔灯和悲剧灯两个团队,新用户推荐直接刷魔灯的最新固件,请拉到顶楼最下方参考安装方法! 以下内容为历史版本的安装方法,为悲剧灯(原魔灯)团队开发! 百度网盘下载地址: 包括所有的东西,该压缩包内文件基于官方1.1.2固件破解,出厂就是1.1.3固件的机器安装尝试风险后果自负 http://pan.baidu.com/share/link? ... 8&uk=1764470783 出厂就是1.1.3固件的童鞋,胆子大的可以尝试固件降级至1.1.2固件 eag

Linux运维入门到高级全套常用要点 目 录 1. Linux 入门篇..................................................................... 4 1. 1 Linux 操作系统简介........................................................... 4 1. 2 Linux 发展趋势.................................................

因为不好找下载集成服务器工具,而且他们自己又打包了一份 php 之类的程序,本身系统就已经有 php 还有数据库什么的了再搞一份受不了,最后选择了手动配置…… 这是一个在 Archlinux 上手动从服务器程序开始部署 DiscuzX2.5 的全过程. 有的配置文件比较长,编辑的时候善用搜索 = =. 环境准备 系统:Linux 3.16.4-1-ARCH 服务器与相关软件: nginx 1.6.2-1 php 5.6.1-1 php-fpm 5.6.1-1 mariadb 10.0.14-2

第1章 PHP概述 学习要点: 1.PHP基础知识 2.PHP的环境配置 3.安装三款主流程序 4.PHP开发工具的选择 5.一个简单的示例 一．PHP基础知识 PHP PHP是一种目前最流行的服务端Web程序开发语言之一.PHP主要的特点是语法简单易于学习.功能强大.灵活易用.在融合了现代编程语言的一些最佳特性后,PHP.Apache和MySQL的组合已成为Web服务器的一种配置标准.学习PHP的过程是十分轻松.快捷的.可以说PHP已经成为Web脚本技术的先驱,并且会继续引领Web技术的潮流.

LNAMP(Linux+Nginx+Apache+Mysql+PHP)架构受到很多IT企业的青睐,取代了原来认为很好的LNMP(Linux+Nginx+Mysql+PHP)架构,那我们说LNAMP到底有什么优点呢,还得从Nginx和apache的优缺点说起. Nginx处理静态文件能力很强,Apache处理动态文件很强而且很稳定,把二者综合在一块,性能提升很多倍.可能很多Linux SA在从事LNMP运维中,会发现PHP(FastCGI)模式会出现一些502错误的现象,这是因为Nginx+PHP

把防火墙和selinux关闭,这样试验过程中就不用配置相关策略了. 实验一.安装apache,并提供服务 在RHEL1上 #yum install -y httpd #echo basictest > /var/www/html/index.html #systemctl restart httpd #systemctl enable  httpd #netstat -anplut| grep httpd #firewall-cmd --permanent --add-service=http

需要先安装ucenter再安装discuzX!! ucenter下载,官网上不大好下载: http://www.comsenz.com/downloads/install/ucenter 下载不了; 从csdn上有个下载的;放百度云里了. 注意: 1.  2个项目,可以配置在一个域名下,----开始不要配置域名,用127.0.0.1来牵引2个项目~~~~ 1.discuz后台的ucenter点击,左边栏目也出来了~~~, 2.ucenter====>应用管理---->通信成功 问题出来了:配置