exploit - 暗月博客|网络安全,WEB渗透,数据安全,渗透编程,安全培训

DZ6.x的UC_KEY getwebshell exploit

mOon    漏洞收集     2414次查看    抢沙发    2015年11月18日

网上有dz 7.x和dz x系列的uc_key 利用方式,今天遇到了一个dz6.0的网站,于是分析了下代码,改了下利用程序,分享给需要的人。uc_key getshell 是一个影响比较广存在比较久的漏洞,基本上使用ucenter做用户中心的程序都可以使用,但需要根据特定程序写特定利用。最新版本的dz好像是修补了,没有具体看代码了。  ps:需要或者感觉不错的请挥挥你的小手 ...