Discuz! 6.0-7.0后台Webshell漏洞利用教程

在本篇讨论中，主要涉及的是针对Discuz!论坛软件不同版本（如2011年及其之前，包括6.0和7.0）的后台获取Webshell漏洞利用技术。Discuz!是一个流行的PHP论坛系统，其安全漏洞常常成为攻击者的目标。文章的核心焦点在于利用Discuz!扩展插件中的漏洞进行文件操作，特别是通过`/include/cache.func.php`和`/admin/plugins.inc.php`文件的处理。 首先，作者指出在Discuz!6.0和7.0版本中，`updatecache`函数存在可被控制的变量`$plugin['identifier']`，该变量是从plugins表中读取的。由于插件的`identifier`通常是唯一的，攻击者可以利用这个特性进行二次注入，通过数据库读取数据时，单引号不会被转义，从而实现恶意代码的执行。然而，文章也提到了防范措施，即Discuz!提供的导入功能，使得攻击者不能直接写入恶意插件，但可以通过创建一个名为"shell"的插件，并在`/forumdata/cache/plugin_shell.php`中生成自定义的文件路径和内容，再利用导入功能绕过部分限制。 为了进一步隐藏恶意代码，作者建议使用合法的文件名，如`forumdata/cache/plugin_a]=]phpinfo();$a['a.php`，并确保编码后的字符串符合Discuz!的预期格式。这里的代码片段展示了如何将PHP脚本序列化并使用Base64编码，以便在导入时嵌入到插件文件中。 这段内容揭示了如何利用Discuz!论坛插件系统的漏洞进行本地文件包含攻击，获取后台权限，以及如何通过巧妙的操作绕过安全机制。这对于网络安全专业人士和开发者来说，是一份重要的安全警示，强调了定期更新和强化插件安全检查的重要性，以防止此类漏洞被滥用。同时，也提醒用户保持警惕，对敏感文件和输入数据进行严格的验证和过滤，以维护系统的安全性。