vBulletin 4.X后台拿shell

http://www.t00ls.net/viewthread.php?tid=18468&extra=&page=1

这两天搞到这个东西,网上找来的,顺手发出来做个记号,希望遇到的基友,能一路秒杀,谷哥大爷也有.....怎么拿到管理密码,不在本次讨论范围之内.........直接发图了
Plugins & Products选项>>Add New Plugin(添加一个新插件)
Hook Location 选择ajax_complete,Title处随便写了,Plugin PHP Code :写入一句话;

下载 (9.19 KB)

昨天09:28

下载 (31.7 KB)

昨天09:29

直接访问http://xxooxooo.com/ajax.php 一句话

从3.X就能用这个方法了。记得要在论坛设置--开启插件/钩子系统-